本文档介绍了在使用Jenkins的DependencyCheck插件扫描Node.js项目时遇到的两个问题及其解决方案。问题1是无法读取yarn audit输出，解决方法是在扫描前执行'npm install && npm run build'。问题2是无法读取pnpm audit输出，解决方法是在扫描参数中添加'--disablePnpmAudit'。同时，提供了SonarQube插件的配置示例，确保正确分析JavaScript项目。
Jenkins DependencyCheck插件扫描Node.js程序
问题1 Unable to read yarn audit output.
[DependencyCheck] [ERROR] NodeAuditAnalyzer failed on xxx/package-lock.json - yarn.lock was found; if package-lock.json was generated using synp, it may not be in the correct format.
[DependencyCheck] [ERROR] Unable to read yarn audit output.
Build step ‘Invoke Dependency-Check’ changed build result to FAILURE
解决办法
在执行DependencyCheck之前，先执行npm install && npm run build
问题2 Unable to read pnpm audit output.
[DependencyCheck] [ERROR] Unable to read pnpm audit output.
Build step ‘Invoke Dependency-Check’ changed build result to FAILURE
解决办法
在dependencyCheck 扫描参数中添加配置 --disablePnpmAudit
dependencyCheck完整的配置如下：
--project $project
最低0.47元/天 解锁文章
扫一扫
2644
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
