auditはpush前にかける:依存関係チェックを品質ゲートへ入れる
pnpm audit --prodをpre-pushのverify:pushへ組み込み、フォーマット、型、テスト、Clawpatch、Gitleaksと同じ流れで依存関係リスクを止める設計メモです。
Read articlegrep -R ./posts
Search posts by keyword or tag. Examples: Next.js / Cloudflare / security
stdout: 2 hit(s)
pnpm audit --prodをpre-pushのverify:pushへ組み込み、フォーマット、型、テスト、Clawpatch、Gitleaksと同じ流れで依存関係リスクを止める設計メモです。
Read articleClawpatch、Biome、TypeScript、テスト、GitleaksをHuskyのpre-commit/pre-pushに入れて、push前に壊れた変更を止める構成メモです。
Read article