yowainwright/pastoralist

어떤 프로젝트인가요?

핵심 기능

• 01각 오버라이드와 해당 오버라이드에 의존하는 패키지, 최초 기록 날짜를 package.json에 기록합니다.
• 02npm, pnpm, Yarn, Bun의 오버라이드 형식을 지원합니다.
• 03읽기 전용 doctor 명령이나 --dry-run으로 변경 사항을 미리 확인합니다.
• 04OSV, GitHub, Snyk, npm, Socket, Spektion을 대상으로 취약점을 검사합니다.
• 05사용되지 않는 오버라이드를 찾아 검증된 항목을 제거할 수 있습니다.
• 06기계가 읽을 수 있는 JSON을 출력하고, quiet 모드에서 보안 문제가 발견되면 0이 아닌 종료 코드를 반환합니다.

활용 사례

• 보안 수정을 위한 전이 의존성 오버라이드를 문서화하고 최신 상태로 유지합니다.
• 정리하기 전에 오버라이드가 여전히 필요한지 점검합니다.
• CI 파이프라인에 의존성 보안 검사를 추가합니다.
• 여러 패키지 manifest가 있는 모노레포에서 오버라이드를 관리합니다.

빠른 시작

1. 1

   npm으로 전역 CLI 설치

   npm install --global pastoralist
2. 2

   프로젝트에 개발 의존성으로 설치

   npm install pastoralist --save-dev
3. 3

   읽기 전용 상태 점검으로 변경 사항 미리 보기

   npx pastoralist doctor
4. 4

   pastoralist를 실행해 오버라이드 부록 업데이트

   npx pastoralist

사용 전 알아둘 점

• !GitHub, Snyk, Socket과 같은 보안 스캔 제공자를 사용하려면 API 토큰이 필요할 수 있습니다.

포함된 컬렉션

토픽

자주 묻는 질문

pastoralist은(는) 무엇인가요?

각 package.json 의존성 오버라이드를 부록에 기록하고 보안 문제를 검사해 안전하게 관리할 수 있는 CLI입니다. Pastoralist는 의존성 오버라이드(npm overrides, pnpm overrides, Yarn resolutions, Bun overrides)를 지속적으로 관리합니다. 실행하면 package.json에 부록을 추가해 각 오버라이드에 의존하는 패키지, 처음 기록한 날짜, 아직 제거할 수 있는지를 표시합니다.

pastoralist은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

pastoralist은(는) MIT 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

pastoralist은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. pastoralist의 마지막 커밋은 2026년 10월 22일입니다.

pastoralist은(는) 어디에 사용할 수 있나요?

보안 수정을 위한 전이 의존성 오버라이드를 문서화하고 최신 상태로 유지합니다. 정리하기 전에 오버라이드가 여전히 필요한지 점검합니다. CI 파이프라인에 의존성 보안 검사를 추가합니다. 여러 패키지 manifest가 있는 모노레포에서 오버라이드를 관리합니다.

pastoralist는 어떻게 설치하나요?

npm으로 전역 CLI 설치: npm install --global pastoralist 프로젝트에 개발 의존성으로 설치: npm install pastoralist --save-dev 읽기 전용 상태 점검으로 변경 사항 미리 보기: npx pastoralist doctor pastoralist를 실행해 오버라이드 부록 업데이트: npx pastoralist

pastoralist은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/yowainwright/pastoralist