Retire.js 您所需要的还必须退休 在Web上以及在那里的Node.JS应用程序中都有大量Javascr ipt库。 这极大地简化了开发，但是我们需要保持最新的安全修补程序。 现在，“使用具有已知漏洞的组件”已成为安全风险列表的一部分，不安全的库可能给您的Web应用带来巨大的风险。 Retire.js的目标是帮助您检测具有已知漏洞的JS库版本的使用。 Retire.js可以通过多种方式使用： 命令行扫描仪 扫描Web应用程序或节点应用程序以使用易受攻击Javascr ipt库和/或Nod