{"id":4563,"date":"2023-02-21T20:02:01","date_gmt":"2023-02-21T11:02:01","guid":{"rendered":"https:\/\/p-corporate-blog-cms.mmmcorp.co.jp\/?p=4563"},"modified":"2023-02-21T20:02:01","modified_gmt":"2023-02-21T11:02:01","slug":"snyk-sbom","status":"publish","type":"post","link":"https:\/\/cms-mordpress.test.mmmcorp.co.jp\/2023\/02\/21\/snyk-sbom\/","title":{"rendered":"Snyk\u306eSBOM\u30c4\u30fc\u30eb\u3092\u5168\u90e8\u8a66\u3057\u3066\u307f\u305f"},"content":{"rendered":"<p>\u5065\u5eb7\u306e\u305f\u3081\u306b1\u65e52\u98df\u751f\u6d3b\u3092\u59cb\u3081\u307e\u3057\u305foyuchan\u3067\u3059\uff01<\/p>\n<p>\u6700\u8fd1\u3001\u300cSBOM\u300d\u3068\u3044\u3046\u30ef\u30fc\u30c9\u3092\u3088\u304f\u8033\u306b\u3057\u307e\u305b\u3093\u304b\uff1f<\/p>\n<p>\u672c\u8a18\u4e8b\u3067\u306f\u4eca\u6ce8\u76ee\u306eSBOM\u3068\u306f\u4f55\u304b\uff1f\u4f55\u3067\u6ce8\u76ee\u3055\u308c\u3066\u3044\u308b\u306e\u304b\uff1f\u3092\u3054\u8aac\u660e\u3057\u307e\u3059\uff01<br \/>\n\u307e\u305f\u3001\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u30d7\u30e9\u30c3\u30c8\u30d5\u30a9\u30fc\u30e0\u3067\u3042\u308bSnyk\u304c\u63d0\u4f9b\u3057\u3066\u3044\u308bSBOM\u30c4\u30fc\u30eb\u3082<br \/>\n\u5168\u90e8\u8a66\u3057\u3066\u307f\u305f\u306e\u3067\u5408\u308f\u305b\u3066\u3054\u7d39\u4ecb\u3057\u307e\u3059\uff01<\/p>\n<div id=\"rtoc-mokuji-wrapper\" class=\"rtoc-mokuji-content frame4 preset5 animation-slide rtoc_open noto-sans\" data-id=\"4563\" data-theme=\"DWS BLOG 2023\">\n\t\t\t<div id=\"rtoc-mokuji-title\" class=\" rtoc_left\">\n\t\t\t<button class=\"rtoc_open_close rtoc_open\"><\/button>\n\t\t\t<span>\u76ee\u6b21<\/span>\n\t\t\t<\/div><ol class=\"rtoc-mokuji decimal_ol level-1\"><li class=\"rtoc-item\"><a href=\"#rtoc-1\">SBOM\u306b\u3064\u3044\u3066<\/a><ol class=\"rtoc-mokuji mokuji_ol level-2\"><li class=\"rtoc-item\"><a href=\"#rtoc-2\">\u7c73\u56fd\u5927\u7d71\u9818\u4ee4\u3067SBOM\u304c\u6ce8\u76ee\u3055\u308c\u305f<\/a><\/li><li class=\"rtoc-item\"><a href=\"#rtoc-3\">\u30bd\u30d5\u30c8\u30a6\u30a7\u30a2\u30b5\u30d7\u30e9\u30a4\u30c1\u30a7\u30fc\u30f3\u653b\u6483\u304c\u30c8\u30ec\u30f3\u30c9\u306b\u306a\u3063\u3066\u3044\u308b<\/a><\/li><li class=\"rtoc-item\"><a href=\"#rtoc-4\">\u56fd\u5185\u3067\u306f\u3001SBOM\u6d3b\u7528\u306b\u5411\u3051\u3066\u5b9f\u8a3c\u304c\u9032\u3081\u3089\u308c\u3066\u3044\u308b<\/a><\/li><li class=\"rtoc-item\"><a href=\"#rtoc-5\">2\u3064\u306eSBOM\u30d5\u30a9\u30fc\u30de\u30c3\u30c8<\/a><\/li><\/ol><\/li><li class=\"rtoc-item\"><a href=\"#rtoc-6\">Snyk\u306eSBOM\u30c4\u30fc\u30eb<\/a><ol class=\"rtoc-mokuji mokuji_ol level-2\"><li class=\"rtoc-item\"><a href=\"#rtoc-7\">SBOM\u306e\u751f\u6210<\/a><\/li><li class=\"rtoc-item\"><a href=\"#rtoc-8\">SBOM\u306e\u8106\u5f31\u6027\u30b9\u30ad\u30e3\u30f3<\/a><\/li><li class=\"rtoc-item\"><a href=\"#rtoc-9\">\u30d5\u30a9\u30fc\u30de\u30c3\u30c8\u5bfe\u5fdc\u6709\u7121<\/a><\/li><\/ol><\/li><li class=\"rtoc-item\"><a href=\"#rtoc-10\">Snyk\u306eSBOM\u30c4\u30fc\u30eb\u3092\u8a66\u3057\u3066\u307f\u308b<\/a><ol class=\"rtoc-mokuji mokuji_ol level-2\"><li class=\"rtoc-item\"><a href=\"#rtoc-11\">SBOM API<\/a><\/li><li class=\"rtoc-item\"><a href=\"#rtoc-12\">SBOM CLI<\/a><\/li><li class=\"rtoc-item\"><a href=\"#rtoc-13\">SBOM \u30c1\u30a7\u30c3\u30ab\u30fc<\/a><\/li><li class=\"rtoc-item\"><a href=\"#rtoc-14\">Bomber<\/a><\/li><\/ol><\/li><li class=\"rtoc-item\"><a href=\"#rtoc-15\">\u307e\u3068\u3081<\/a><\/li><\/ol><\/div><h2 id=\"rtoc-1\" >SBOM\u306b\u3064\u3044\u3066<\/h2>\n<p>\u4f1a\u793e\u3067PC\u306e\u8cc7\u7523\u7ba1\u7406\u3059\u308b\u3068\u304d\u306f\u3001Excel\u306a\u3069\u306b\u307e\u3068\u3081\u308b\u4e8b\u304c\u591a\u3044\u304b\u3068\u601d\u3044\u307e\u3059\u304c<br \/>\n\u305d\u306eOSS\u30e9\u30a4\u30d6\u30e9\u30ea\u30d0\u30fc\u30b8\u30e7\u30f3\u7248\u304cSBOM\u3067\u3059\u3002<br \/>\n\u81ea\u793e\u304cOSS\u30e9\u30a4\u30d6\u30e9\u30ea\u3067\u3069\u3093\u306a\u3082\u306e\u3092\u4f7f\u3063\u3066\u308b\u304b\u307e\u3068\u3081\u305f\u68da\u5378\u3057\u30ea\u30b9\u30c8\u306e\u3088\u3046\u306a\u3082\u306e\u3067\u3059\u3002<\/p>\n<h3 id=\"rtoc-2\" >\u7c73\u56fd\u5927\u7d71\u9818\u4ee4\u3067SBOM\u304c\u6ce8\u76ee\u3055\u308c\u305f<\/h3>\n<p>\u7c73\u56fd\u3067\u306f\u300c\u30bd\u30d5\u30c8\u30a6\u30a7\u30a2\u306e\u30b5\u30d7\u30e9\u30a4\u30c1\u30a7\u30fc\u30f3\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u306e\u5f37\u5316\u300d\u3068\u3057\u3066<br \/>\n\u300c\u5404\u88fd\u54c1\u306e\u30bd\u30d5\u30c8\u30a6\u30a7\u30a2\u90e8\u54c1\u8868(SBOM(Software Bill of Materials))\u3092\u8cfc\u5165\u8005\u306b<br \/>\n\u76f4\u63a5\u307e\u305f\u306f\u516c\u958bWeb\u30b5\u30a4\u30c8\u3067\u63d0\u4f9b\u3059\u308b\u3053\u3068\u300d\u304c\u6c42\u3081\u3089\u308c\u3066\u3044\u307e\u3059\u3002<\/p>\n<h3 id=\"rtoc-3\" >\u30bd\u30d5\u30c8\u30a6\u30a7\u30a2\u30b5\u30d7\u30e9\u30a4\u30c1\u30a7\u30fc\u30f3\u653b\u6483\u304c\u30c8\u30ec\u30f3\u30c9\u306b\u306a\u3063\u3066\u3044\u308b<\/h3>\n<p>\u305d\u3082\u305d\u3082 \u30bd\u30d5\u30c8\u30a6\u30a7\u30a2\u30b5\u30d7\u30e9\u30a4\u30c1\u30a7\u30fc\u30f3\u653b\u6483\u3068\u306f\u3001<br \/>\n\u672c\u6765\u4fb5\u5165\u304c\u96e3\u3057\u3044\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u30ec\u30d9\u30eb\u306e\u9ad8\u3044\u30bf\u30fc\u30b2\u30c3\u30c8\u7d44\u7e54\u306b\u4fb5\u5165\u3059\u308b\u305f\u3081\u306b\u3001<br \/>\n\u6bd4\u8f03\u7684\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u30ec\u30d9\u30eb\u306e\u4f4e\u3044\u53d6\u5f15\u5148\u3084\u5b50\u4f1a\u793e\u306a\u3069\u306e\u4e2d\u5c0f\u4f01\u696d\u3092\u7d4c\u7531\u3057\u3066<br \/>\n\u30bf\u30fc\u30b2\u30c3\u30c8\u7d44\u7e54\u3078\u4fb5\u5165\u3059\u308b\u653b\u6483\u65b9\u6cd5\u3067\u3059\u3002<br \/>\n\u7d4c\u7531\u5143\u304c\u4f7f\u7528\u3057\u3066\u3044\u308bOSS\u30e9\u30a4\u30d6\u30e9\u30ea\u306e\u8106\u5f31\u6027\u3092\u5229\u7528\u3057\u3066\u4fb5\u5165\u3092\u3057\u307e\u3059\u3002<\/p>\n<p>IPA\uff08\u72ec\u7acb\u884c\u653f\u6cd5\u4eba \u60c5\u5831\u51e6\u7406\u63a8\u9032\u6a5f\u69cb\uff09\u306e\u300c\u60c5\u5831\u30bb\u30ad\u30e5\u30ea\u30c6\u30a310\u5927\u8105\u5a01 2022\u300d\u3067\u306f\u3001<br \/>\n\u30bd\u30d5\u30c8\u30a6\u30a7\u30a2\u30b5\u30d7\u30e9\u30a4\u30c1\u30a7\u30fc\u30f3\u653b\u6483\u306f3\u4f4d\u306b\u306a\u3063\u3066\u3044\u307e\u3059\uff01<br \/>\n<\/br><\/p>\n<p><img decoding=\"async\" width=\"380\" alt=\"\u30b9\u30af\u30ea\u30fc\u30f3\u30b7\u30e7\u30c3\u30c8 2023-02-07 17.49.41.png (202.1 kB)\" src=\"https:\/\/img.esa.io\/uploads\/production\/attachments\/1854\/2023\/02\/07\/130053\/11e9266d-8086-42b8-a674-3bc522dd4900.png\"><\/p>\n<p>\u53c2\u7167\uff1a<a href=\"https:\/\/www.ipa.go.jp\/security\/vuln\/10threats2022.html\">\u60c5\u5831\u30bb\u30ad\u30e5\u30ea\u30c6\u30a310\u5927\u8105\u5a01 2022\uff1aIPA \u72ec\u7acb\u884c\u653f\u6cd5\u4eba \u60c5\u5831\u51e6\u7406\u63a8\u9032\u6a5f\u69cb<\/a><br \/>\n<\/br><br \/>\n\u30c8\u30ec\u30f3\u30c9\u306b\u306a\u3063\u3066\u3044\u308b\u80cc\u666f\u3068\u3057\u3066\u306f\u3001\u4ee5\u4e0b\u306e\u8981\u56e0\u304c\u3042\u308a\u307e\u3059\u3002<\/p>\n<ul>\n<li>\u52b9\u7387\u7684\u306a\u958b\u767a\u3092\u884c\u3046\u305f\u3081\u306bOSS\u306a\u3069\u306e\u65e2\u5b58\u306e\u30d7\u30ed\u30b0\u30e9\u30e0\u3084\u30d1\u30c3\u30b1\u30fc\u30b8\u3092\u5229\u7528\u3057\u3066\u30b1\u30fc\u30b9\u304c\u591a\u3044<\/li>\n<li>\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u306e\u91cd\u8981\u6027\u304c\u63d0\u5531\u3055\u308c\u308b\u4e2d\u3067\u3001\u4e2d\u5c0f\u4f01\u696d\u306f\u30ea\u30bd\u30fc\u30b9\u3092\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u5bfe\u7b56\u306b<br \/>\n\u5341\u5206\u306b\u5f53\u3066\u308b\u3053\u3068\u304c\u3067\u304d\u305a\u3001\u5927\u4f01\u696d\u3068\u306e\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u683c\u5dee\u304c\u767a\u751f\u3057\u3066\u3044\u308b<\/li>\n<\/ul>\n<h3 id=\"rtoc-4\" >\u56fd\u5185\u3067\u306f\u3001SBOM\u6d3b\u7528\u306b\u5411\u3051\u3066\u5b9f\u8a3c\u304c\u9032\u3081\u3089\u308c\u3066\u3044\u308b<\/h3>\n<p>\u65e5\u672c\u3067\u306f\u3001\u7d4c\u6e08\u7523\u696d\u7701\u3088\u308a\u4eca\u5f8c\u306e\u53d6\u308a\u7d44\u307f\u304c\u767a\u8868\u3055\u308c\u3001\u52b9\u679c\u304c\u5927\u304d\u3044\u3068\u898b\u8fbc\u307e\u308c\u308b<br \/>\n\u533b\u7642\u6a5f\u5668\u5206\u91ce\u3001\u2f83\u52d5\u2f9e\u5206\u91ce\u3001\u30bd\u30d5\u30c8\u30a6\u30a7\u30a2\u5206\u91ce\u3067\u306e\u5b9f\u8a3c\u304c\u9032\u3081\u3089\u308c\u3066\u3044\u307e\u3059\u3002<\/p>\n<p><img decoding=\"async\" width=\"600\" alt=\"image.png (1.1 MB)\" src=\"https:\/\/img.esa.io\/uploads\/production\/attachments\/1854\/2023\/02\/12\/130053\/9844d964-acf5-46ea-84c4-4801658a06f3.png\"><\/p>\n<p>\u53c2\u7167\uff1a<a href=\"https:\/\/www.meti.go.jp\/shingikai\/mono_info_service\/sangyo_cyber\/wg_seido\/wg_bunyaodan\/software\/pdf\/007_03_00.pdf\">\u30b5\u30a4\u30d0\u30fc\u30fb\u30d5\u30a3\u30b8\u30ab\u30eb\u30fb\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u78ba\u4fdd\u306b\u5411\u3051\u305f\u30bd\u30d5\u30c8\u30a6\u30a7\u30a2\u7ba1\u7406\u2f3f\u6cd5\u7b49\u691c\u8a0e\u30bf\u30b9\u30af\u30d5\u30a9\u30fc\u30b9\u306e\u691c\u8a0e\u306e\u2f45\u5411\u6027<\/a><\/p>\n<p><\/br><br \/>\n\u30bd\u30d5\u30c8\u30a6\u30a7\u30a2\u30b5\u30d7\u30e9\u30a4\u30c1\u30a7\u30fc\u30f3\u653b\u6483\u306e\u5bfe\u7b56\u3068\u3057\u3066\u3001\u4eca\u5f8c\u66f4\u306bSBOM\u306e\u6ce8\u76ee\u5ea6\u306f\u9ad8\u307e\u3063\u3066\u3044\u304f\u3068\u4e88\u60f3\u3055\u308c\u3066\u3044\u307e\u3059\uff01<\/p>\n<h3 id=\"rtoc-5\" >2\u3064\u306eSBOM\u30d5\u30a9\u30fc\u30de\u30c3\u30c8<\/h3>\n<p>\u30d5\u30a9\u30fc\u30de\u30c3\u30c8\u3082\u77e5\u3063\u3066\u304a\u304d\u305f\u3044\u30dd\u30a4\u30f3\u30c8\u3067\u3059\u3002<br \/>\n\u30d5\u30a9\u30fc\u30de\u30c3\u30c8\u306e\u4e3b\u6d41\u306f2\u3064\u3042\u308a\u307e\u3059\u3002<\/p>\n<h4>SPDX<\/h4>\n<p>ISO\/IEC JTC 1\u306b\u3001ISO\/IEC 5962\u3068\u3044\u3046\u30d0\u30fc\u30b8\u30e7\u30f3\u3067ISO\u5316\uff08\u56fd\u969b\u30aa\u30fc\u30d7\u30f3\u6a19\u6e96\uff09\u3055\u308c\u305fSBOM\u306e\u30d5\u30a9\u30fc\u30de\u30c3\u30c8\u3067\u3059\u3002<br \/>\nSPDX WorkGroup\u304c\u63d0\u4f9b\u3057\u3066\u3044\u307e\u3059\u3002<br \/>\nSPDX\u304c\u6a19\u6e96\u3068\u3055\u308c\u3066\u3044\u308b\u306e\u3067\u3001\u4f7f\u7528\u7387\u304c\u9ad8\u3044\u3067\u3059\u3002<br \/>\n\u203bISO\/IEC JTC 1\u306f\u72ec\u7acb\u3057\u305f\u975e\u653f\u5e9c\u6a19\u6e96\u5316\u56e3\u4f53<\/p>\n<h4>Cyclone DX<\/h4>\n<p>xml\/json\u5f62\u5f0f\u306e\u6bd4\u8f03\u7684\u8efd\u91cf\u306eSBOM\u30d5\u30a9\u30fc\u30de\u30c3\u30c8\u3067\u3059\u3002<br \/>\n\u30a2\u30d7\u30ea\u30b1\u30fc\u30b7\u30e7\u30f3\u306e\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u306e\u80cc\u666f\u3084\u30b5\u30d7\u30e9\u30a4\u30c1\u30a7\u30fc\u30f3\u306e\u30b3\u30f3\u30dd\u30fc\u30cd\u30f3\u30c8\u5206\u6790\u306b\u4f7f\u7528\u3059\u308b\u305f\u3081\u306b\u8a2d\u8a08\u3055\u308c\u3066\u304a\u308a\u3001<br \/>\nSPDX\u3084SWID\u30bf\u30b0\u3068\u540c\u69d8\u306e\u76ee\u7684\u3092\u679c\u305f\u305b\u308b\u3088\u3046\u69cb\u6210\u3055\u308c\u3066\u3044\u307e\u3059\u3002<\/p>\n<h2 id=\"rtoc-6\" >Snyk\u306eSBOM\u30c4\u30fc\u30eb<\/h2>\n<p>Snyk\u306eSBOM\u95a2\u9023\u306e\u30b5\u30fc\u30d3\u30b9\u306f4\u3064\u3067\u3059\u3002<br \/>\nSBOM\u306e\u751f\u6210\u3001\u8106\u5f31\u6027\u30b9\u30ad\u30e3\u30f3\u3068\u5f79\u5272\u306b\u5206\u3051\u3066\u3054\u7d39\u4ecb\u3057\u307e\u3059\u3002<\/p>\n<h3 id=\"rtoc-7\" >SBOM\u306e\u751f\u6210<\/h3>\n<p>Snyk \u306e\u958b\u767a\u8005\u30d5\u30a1\u30fc\u30b9\u30c8\u306e API \u304a\u3088\u3073 CLI \u30c4\u30fc\u30eb\u3067 SBOM \u3092\u751f\u6210\u3057\u3001<br \/>\n\u76f4\u63a5\u7684\u306a\u4f9d\u5b58\u95a2\u4fc2\u3084\u63a8\u79fb\u7684\u306a\u4f9d\u5b58\u95a2\u4fc2\u3092\u6587\u66f8\u5316\u3067\u304d\u307e\u3059\u3002<br \/>\n\u6709\u6599\u7248\u306e\u307f\u4f7f\u7528\u53ef\u80fd\u3067\u3059\u3002<\/p>\n<h4>SBOM API<\/h4>\n<p><a href=\"https:\/\/apidocs.snyk.io\/?version=2022-12-15%7Ebeta#get-\/orgs\/-org_id-\/projects\/-project_id-\/sbom\">API<\/a>\u3092\u4f7f\u7528\u3057\u3066\u3001\u30d6\u30e9\u30a6\u30b6 or cURL\u304b\u3089SBOM\u3092\u51fa\u529b\u3067\u304d\u307e\u3059\u3002<\/p>\n<h4>SBOM CLI<\/h4>\n<p><a href=\"https:\/\/www.npmjs.com\/package\/snyk2spdx\">Public Beta\u7248<\/a>\u304c\u63d0\u4f9b\u3055\u308c\u3066\u304a\u308a\u3001CLI\u304b\u3089SBOM\u3092\u51fa\u529b\u3067\u304d\u307e\u3059\u3002<\/p>\n<h3 id=\"rtoc-8\" >SBOM\u306e\u8106\u5f31\u6027\u30b9\u30ad\u30e3\u30f3<\/h3>\n<h4>SBOM \u30c1\u30a7\u30c3\u30ab\u30fc<\/h4>\n<ul>\n<li>SBOM \u306e\u8106\u5f31\u6027\u3092\u30c1\u30a7\u30c3\u30af\u3059\u308b\u7121\u6599\u306e <a href=\"https:\/\/snyk.io\/code-checker\/sbom-security\/\">Web \u30c4\u30fc\u30eb<\/a><\/li>\n<li>Snyk \u306e\u30a2\u30ab\u30a6\u30f3\u30c8\u306f\u4e0d\u8981\u3067\u3001 Snyk \u8106\u5f31\u6027\u30c7\u30fc\u30bf\u30d9\u30fc\u30b9\u3067\u8106\u5f31\u6027\u60c5\u5831\u3092\u691c\u7d22\u3059\u308b\u3053\u3068\u304c\u3067\u304d\u308b<\/li>\n<li>\u9023\u7d9a\u3057\u305f\u30b9\u30ad\u30e3\u30f3\u306e\u56de\u6570\u5236\u9650\u3042\u308a<\/li>\n<li>\u30b9\u30ad\u30e3\u30f3\u7d50\u679c\u3092\u30c0\u30a6\u30f3\u30ed\u30fc\u30c9\u3059\u308b\u4e8b\u306f\u3067\u304d\u306a\u3044<\/li>\n<\/ul>\n<h4>Bomber<\/h4>\n<ul>\n<li>SBOM \u306e\u8106\u5f31\u6027\u3092\u30b9\u30ad\u30e3\u30f3\u3059\u308bSCA\u30c4\u30fc\u30eb\uff08\u30bd\u30d5\u30c8\u30a6\u30a7\u30a2\u69cb\u6210\u5206\u6790 Software Composition Analysis)<\/li>\n<li>Snyk \u306f\u30d7\u30ed\u30d0\u30a4\u30c0\u30fc\u3068\u3057\u3066\u30b5\u30dd\u30fc\u30c8\u3055\u308c\u3066\u3044\u308b\u305f\u3081\u3001<br \/>\nBomber \u3092\u4f7f\u3044\u306a\u304c\u3089\u3082 Snyk \u8106\u5f31\u6027\u30c7\u30fc\u30bf\u30d9\u30fc\u30b9\u3067\u8106\u5f31\u6027\u60c5\u5831\u3092\u691c\u7d22\u3059\u308b\u3053\u3068\u304c\u3067\u304d\u308b\u3002<\/li>\n<li>\u30aa\u30fc\u30d7\u30f3\u30bd\u30fc\u30b9\u3001\u30af\u30ed\u30fc\u30ba\u30c9\u30bd\u30fc\u30b9\u306e\u3069\u3061\u3089\u306eSBOM\u3082\u30b9\u30ad\u30e3\u30f3\u3067\u304d\u308b<\/li>\n<li>\u30b9\u30ad\u30e3\u30f3\u7d50\u679c\u306f\u30d5\u30a1\u30a4\u30eb\u51fa\u529b\u53ef\u80fd<\/li>\n<\/ul>\n<p>\u203b2023\u5e743\u6708\u73fe\u5728\u3001SBOM API\u306fBeta\u7248\u3001SBOM CLI\u306fPublic Beta\u7248\u3001SBOM\u30c1\u30a7\u30c3\u30ab\u30fc\/Bomber\u306f\u30ea\u30ea\u30fc\u30b9\u3055\u308c\u3066\u3044\u307e\u3059\u3002<\/p>\n<p>\u53c2\u8003\uff1a<a href=\"https:\/\/qiita.com\/SnykSec\/items\/416cfd35e2d9dfebb856#iac-%E3%81%AE%E3%82%B3%E3%83%B3%E3%83%86%E3%82%AD%E3%82%B9%E3%83%88%E3%82%92%E6%B4%BB%E7%94%A8%E3%81%97%E3%81%9F%E3%82%AF%E3%83%A9%E3%82%A6%E3%83%89%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%84%E3%83%BC%E3%83%AB\">Snyk Launch 2022 \u306e\u307e\u3068\u3081: Snyk Cloud\u3001SBOM \u3068\u30ec\u30dd\u30fc\u30c8\u6a5f\u80fd\u3001\u304a\u3088\u3073\u30ab\u30b9\u30bf\u30de\u30fc\u30bd\u30ea\u30e5\u30fc\u30b7\u30e7\u30f3\u30ea\u30bd\u30fc\u30b9 - Qiita<\/a><\/p>\n<h3 id=\"rtoc-9\" >\u30d5\u30a9\u30fc\u30de\u30c3\u30c8\u5bfe\u5fdc\u6709\u7121<\/h3>\n<p>\u3059\u3079\u3066\u306e\u30c4\u30fc\u30eb\u304c\u4e3b\u8981\u30d5\u30a9\u30fc\u30de\u30c3\u30c8\u306b\u5bfe\u5fdc\u3057\u3066\u3044\u307e\u3059\uff01<\/p>\n<table>\n<thead>\n<tr>\n<th>\u30c4\u30fc\u30eb\u540d<\/th>\n<th>SPDX<\/th>\n<th>Cyclone DX<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>SBOM API<\/td>\n<td>\u3007<\/td>\n<td>\u3007<\/td>\n<\/tr>\n<tr>\n<td>SBOM CLI<\/td>\n<td>\u3007<\/td>\n<td>\u3007<\/td>\n<\/tr>\n<tr>\n<td>SBOM \u30c1\u30a7\u30c3\u30ab\u30fc<\/td>\n<td>\u3007<\/td>\n<td>\u3007<\/td>\n<\/tr>\n<tr>\n<td>Bomber \u203bSyft\u306b\u3082\u5bfe\u5fdc<\/td>\n<td>\u3007<\/td>\n<td>\u3007<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2 id=\"rtoc-10\" >Snyk\u306eSBOM\u30c4\u30fc\u30eb\u3092\u8a66\u3057\u3066\u307f\u308b<\/h2>\n<p>\u4eca\u56de\u3067\u306f\u3001\u8106\u5f31\u6027\u3092\u308f\u3056\u3068\u76db\u308a\u8fbc\u3093\u3067\u3044\u308bsnyk-labs\u306e<a href=\"https:\/\/github.com\/snyk-labs\/nodejs-goof\">nodejs-goof<\/a>\u3092\u4f7f\u7528\u3057\u3066\u3001SBOM\u306e\u4f5c\u6210\u3068\u8106\u5f31\u6027\u30c1\u30a7\u30c3\u30af\u3092\u884c\u3063\u3066\u3044\u307e\u3059\u3002<\/p>\n<h3 id=\"rtoc-11\" >SBOM API<\/h3>\n<h4>\u30d6\u30e9\u30a6\u30b6\u304b\u3089SBOM\u3092\u751f\u6210<\/h4>\n<p>\u2460 Snyk\u3067API Key\u3092\u8a2d\u5b9a\u3057\u307e\u3059\u3002<br \/>\n\u8a2d\u5b9a\u65b9\u6cd5: <a href=\"https:\/\/docs.snyk.io\/snyk-api-info\/authentication-for-api\">Authentication for API - Snyk User Docs<\/a><\/p>\n<p>\u2461  <a href=\"https:\/\/apidocs.snyk.io\/?version=2022-12-15%7Ebeta#get-\/orgs\/-org_id-\/projects\/-project_id-\/sbom\">SnykAPI<\/a>\u306b\u30a2\u30af\u30bb\u30b9\u3057\u3066\u3001\u2460\u3067\u8a2d\u5b9a\u3057\u305fAPI Key \u3092\u5165\u529b\u3057\u307e\u3059<br \/>\n\u982d\u306b<code>Token <\/code>\u3092\u3064\u3051\u306a\u3044\u3068\u3001<code>401 Unauthorized<\/code>\u304c\u8fd4\u3063\u3066\u304f\u308b\u306e\u3067\u6ce8\u610f\u3057\u3066\u304f\u3060\u3055\u3044\u3002<\/p>\n<p><img decoding=\"async\" width=\"994\" alt=\"\u30b9\u30af\u30ea\u30fc\u30f3\u30b7\u30e7\u30c3\u30c8 2023-02-08 9.41.17.png (39.5 kB)\" src=\"https:\/\/img.esa.io\/uploads\/production\/attachments\/1854\/2023\/02\/08\/130053\/ef18454a-2c5c-48f5-9ee3-49d6d448950c.png\"><br \/>\n<img decoding=\"async\" width=\"967\" alt=\"\u30b9\u30af\u30ea\u30fc\u30f3\u30b7\u30e7\u30c3\u30c8 2023-02-08 9.40.21.png (91.4 kB)\" src=\"https:\/\/img.esa.io\/uploads\/production\/attachments\/1854\/2023\/02\/08\/130053\/a4dbe683-27e0-4b81-8c66-19934974bf91.png\"><\/p>\n<p>\u2462Snyk\u306bSBOM\u3092\u751f\u6210\u3057\u305f\u3044\u30d7\u30ed\u30b8\u30a7\u30af\u30c8\u3092\u767b\u9332\u3057\u307e\u3059\u3002<\/p>\n<p>\u767b\u9332\u65b9\u6cd5\uff1a<a href=\"https:\/\/docs.snyk.io\/getting-started\/quickstart\/import-a-project\" title=\"Import a Project \\- Snyk User Docs\">Import a Project - Snyk User Docs<\/a><\/p>\n<p>\u2463\u5fc5\u8981\u9805\u76ee\u3092\u5165\u529b\u3057\u3066TRY\u3057\u307e\u3059\u3002<\/p>\n<p><img decoding=\"async\" width=\"1283\" alt=\"\u30b9\u30af\u30ea\u30fc\u30f3\u30b7\u30e7\u30c3\u30c8 2023-02-17 18.37.44.png (227.1 kB)\" src=\"https:\/\/img.esa.io\/uploads\/production\/attachments\/1854\/2023\/02\/17\/130053\/a3f58834-6eee-40f3-afaa-82cf6f390214.png\"><\/p>\n<p>\u203borg_id\u306f<code>Organization ID<\/code>\u3092\u4f7f\u7528<br \/>\n\u203bproject_id\u306f\u5bfe\u8c61\u30d5\u30a1\u30a4\u30eb\u306e<code>Project ID<\/code>\u3092\u4f7f\u7528<\/p>\n<p><img decoding=\"async\" width=\"1087\" alt=\"\u30b9\u30af\u30ea\u30fc\u30f3\u30b7\u30e7\u30c3\u30c8 2023-02-08 9.30.36.png (658.3 kB)\" src=\"https:\/\/img.esa.io\/uploads\/production\/attachments\/1854\/2023\/02\/08\/130053\/e5e4d87e-d513-4590-a90d-3a31b33aafd1.png\"><\/p>\n<p><\/br><\/p>\n<p>\u2464\u30a8\u30e9\u30fc\u306b\u306a\u3089\u305a\u306bjson\u304c\u8fd4\u3063\u3066\u304d\u3066\u3044\u308c\u3070\u6210\u529f\u3067\u3059\uff01<br \/>\n<\/br><\/p>\n<p><img decoding=\"async\" width=\"800\" alt=\"\u30b9\u30af\u30ea\u30fc\u30f3\u30b7\u30e7\u30c3\u30c8 2023-02-08 9.50.23.png (339.9 kB)\" src=\"https:\/\/img.esa.io\/uploads\/production\/attachments\/1854\/2023\/02\/08\/130053\/e819f2f9-e1b9-4ef4-8420-ebc0326e08c9.png\"><\/p>\n<p><\/br><\/p>\n<p>curl\u30b3\u30de\u30f3\u30c9\u3082\u751f\u6210\u3057\u3066\u304f\u308c\u307e\u3059<br \/>\n<\/br><\/p>\n<p><img decoding=\"async\" width=\"800\" alt=\"\u30b9\u30af\u30ea\u30fc\u30f3\u30b7\u30e7\u30c3\u30c8 2023-02-08 9.51.33.png (200.5 kB)\" src=\"https:\/\/img.esa.io\/uploads\/production\/attachments\/1854\/2023\/02\/08\/130053\/ba89ed1d-911e-469a-a061-5ff1ecc66677.png\"><\/p>\n<p><\/br><\/p>\n<hr \/>\n<h4>curl\u3067SBOM\u3092\u751f\u6210<\/h4>\n<p>\u2460\u30d6\u30e9\u30a6\u30b6\u3068\u540c\u3058\u60c5\u5831\u3092\u30b7\u30a7\u30eb\u5909\u6570\u306b\u5165\u308c\u307e\u3059<\/p>\n<pre><code>ORG_ID=&quot;your-organization-id&quot;\nPROJECT_ID=&quot;your-project-id&quot;\nSNYK_TOKEN=&quot;your-api-token&quot;\nVERSION=&quot;2022-12-15%7Ebeta&quot;<\/code><\/pre>\n<p>\u203bAPI\u30c8\u30fc\u30af\u30f3(<code>SNYK_TOKEN<\/code>)\u306e\u982d\u306b<code>Token <\/code>\u306f\u4e0d\u8981\u3067\u3059<\/p>\n<p><\/br><br \/>\n\u2461SBOM\u3092\u51fa\u529b\u3057\u307e\u3059<br \/>\n<\/br><\/p>\n<pre><code>curl -X GET &quot;https:\/\/api.snyk.io\/rest\/orgs\/${ORG_ID}\/projects\/${PROJECT_ID}\/sbom?version=${VERSION}&amp;format=cyclonedx%2Bjson&quot; \\\n -H &quot;Accept: application\/vnd.api+json&quot; \\\n -H &quot;Authorization: Token ${SNYK_TOKEN}&quot; \\\n -H &quot;Accept: application\/vnd.cyclonedx+json&quot;<\/code><\/pre>\n<p>\u30a8\u30e9\u30fc\u304c\u51fa\u305a\u3001json\u304c\u51fa\u529b\u3055\u308c\u305f\u3089\u6210\u529f\u3067\u3059\uff01<\/p>\n<h3 id=\"rtoc-12\" >SBOM CLI<\/h3>\n<h4>\u4e8b\u524d\u6e96\u5099<\/h4>\n<ul>\n<li><a href=\"https:\/\/docs.snyk.io\/snyk-cli\/install-the-snyk-cli\">Snyk CLI\u3092\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb<\/a><\/li>\n<li><a href=\"https:\/\/mitomito.hatenablog.jp\/entry\/2022\/08\/29\/190000\">Snyk CLI\u306e\u30e6\u30fc\u30b6\u30fc\u8a8d\u8a3c<\/a><\/li>\n<li>snyk2spdx\u3092\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb\uff08npm\u304c\u5fc5\u8981\uff09<br \/>\n<code>npm install snyk2spdx<\/code><\/li>\n<li>json\u30c7\u30fc\u30bf\u306e\u52a0\u5de5, \u6574\u5f62\u3092\u3059\u308bjq\u306e\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb<br \/>\n<code>brew install jq<\/code><\/li>\n<\/ul>\n<h4>SBOM\u3092\u751f\u6210<\/h4>\n<p>\u30b9\u30ad\u30e3\u30f3\u5bfe\u8c61\u306e\u30d5\u30a9\u30eb\u30c0\u306b\u79fb\u52d5\u3057\u3066<br \/>\n<code>snyk test --json | npx snyk2spdx | jq<\/code>\u3092\u5b9f\u884c\u3057\u3066\u51fa\u529b\u3057\u307e\u3059<br \/>\n<\/br><br \/>\n\u203b\u30d5\u30a1\u30a4\u30eb\u51fa\u529b\u3057\u305f\u3044\u6642\u306f<code>snyk test --json | npx snyk2spdx --output=spdx.json<\/code>\u3092\u5b9f\u884c\u3057\u307e\u3059<br \/>\n<\/br><\/p>\n<pre><code class=\"language-\u51fa\u529b\u4f8b\">nodejs-goof % snyk test --json | npx snyk2spdx | jq\n{\n  &quot;id&quot;: &quot;SPDXRef-goof&quot;,\n  &quot;name&quot;: &quot;goof&quot;,\n  &quot;specVersion&quot;: &quot;SPDX-3.0&quot;,\n  &quot;profile&quot;: [\n    &quot;base&quot;,\n    &quot;vulnerabilities&quot;\n  ],\n  &quot;dataLicense&quot;: &quot;CC0-1.0&quot;,\n  &quot;creator&quot;: &quot;Organization: Snyk Ltd&quot;,\n  &quot;documentNamespace&quot;: &quot;spdx.org\/spdxdocs\/goof-5179fa21-0fc2-498b-96f7-7f2f52f400eb&quot;,\n  &quot;description&quot;: &quot;Snyk test result for project goof in SPDX SBOM format&quot;,\n  &quot;created&quot;: &quot;2023-01-00T18:17:17Z&quot;,\n  &quot;vulnerabilities&quot;: [\n    {\n      &quot;id&quot;: &quot;SNYK-JS-ADMZIP-1065796&quot;,\n      &quot;name&quot;: &quot;SNYK-JS-ADMZIP-1065796&quot;,\n      &quot;summary&quot;: &quot;Directory Traversal&quot;,\n      &quot;details&quot;: &quot;## Overview\\n[adm-zip](https:\/\/www.npmjs.com\/package\/adm-zip) is a JavaScript implementation for zip data compression for NodeJS.\\n\\nAffected versions of this package are vulnerable to Directory Traversal. It could extract files outside the target folder.\\n\\n## Details\\n\\nA Directory Traversal attack (also known as path traversal) aims to access files and directories that are stored outside the intended folder. By manipulating files with \\&quot;dot-dot-slash (..\/)\\&quot; sequences and its variations, or by using absolute file paths, it may be possible to access arbitrary files and directories stored on file system, including application source code, configuration, and other critical system files.\\n\\nDirectory Traversal vulnerabilities can be generally divided into two types:\\n\\n- **Information Disclosure**: Allows the attacker to gain information about the folder structure or read the contents of sensitive files on the system.\\n\\n<code>st<\/code> is a module for serving static files on web pages, and contains a [vulnerability of this type](https:\/\/snyk.io\/vuln\/npm:st:20140206). In our example, we will serve files from the <code>public<\/code> route.\\n\\nIf an attacker requests the following URL from our server, it will in turn leak the sensitive private key of the root user.\\n\\n``<code>\\ncurl http:\/\/localhost:8080\/public\/%2e%2e\/%2e%2e\/%2e%2e\/%2e%2e\/%2e%2e\/root\/.ssh\/id_rsa\\n<\/code>`<code>\\n**Note** <\/code>%2e<code> is the URL encoded version of <\/code>.<code> (dot).\\n\\n- **Writing arbitrary files**: Allows the attacker to create or replace existing files. This type of vulnerability is also known as <\/code>Zip-Slip<code>. \\n\\nOne way to achieve this is by using a malicious <\/code>zip<code> archive that holds path traversal filenames. When each filename in the zip archive gets concatenated to the target extraction folder, without validation, the final path ends up outside of the target folder. If an executable or a configuration file is overwritten with a file containing malicious code, the problem can turn into an arbitrary code execution issue quite easily.\\n\\nThe following is an example of a <\/code>zip<code> archive with one benign file and one malicious file. Extracting the malicious file will result in traversing out of the target folder, ending up in <\/code>\/root\/.ssh\/<code> overwriting the <\/code>authorized_keys<code> file:\\n\\n<\/code>`<code>\\n2018-04-15 22:04:29 .....           19           19  good.txt\\n2018-04-15 22:04:42 .....           20           20  ..\/..\/..\/..\/..\/..\/root\/.ssh\/authorized_keys\\n<\/code>`<code>\\n\\n## Remediation\\nUpgrade <\/code>adm-zip` to version 0.5.2 or higher.\\n## References\\n- [GitHub Commit](https:\/\/github.com\/cthackers\/adm-zip\/commit\/119dcad6599adccc77982feb14a0c7440fa63013)\\n&quot;,\n      &quot;relationships&quot;: [\n        {\n          &quot;affect&quot;: {\n            &quot;to&quot;: [\n              &quot;goof@1.0.1&quot;,\n              &quot;adm-zip@0.4.7&quot;\n            ],\n            &quot;type&quot;: &quot;AFFECTS&quot;\n          },\n          &quot;foundBy&quot;: {\n            &quot;to&quot;: [\n              &quot;cthackers&quot;\n            ],\n            &quot;type&quot;: &quot;FOUND_BY&quot;\n          },\n          &quot;suppliedBy&quot;: {\n            &quot;to&quot;: [\n              &quot;cthackers&quot;\n            ],\n            &quot;type&quot;: &quot;SUPPLIED_BY&quot;\n          },\n          &quot;ratedBy&quot;: {\n            &quot;cwes&quot;: [\n              22\n            ],\n            &quot;rating&quot;: [\n              {\n                &quot;method&quot;: &quot;CVSS_3&quot;,\n                &quot;score&quot;: [\n                  {\n                    &quot;base&quot;: 7.4,\n                    &quot;exploitability&quot;: null,\n                    &quot;impact&quot;: null\n                  }\n                ],\n                &quot;severity&quot;: &quot;High&quot;,\n                &quot;vector&quot;: &quot;CVSS:3.1\/AV:N\/AC:H\/PR:N\/UI:N\/S:U\/C:H\/I:H\/A:N&quot;\n              }\n            ],\n            &quot;to&quot;: [\n              &quot;cthackers&quot;\n            ],\n            &quot;type&quot;: &quot;RATED_BY&quot;\n          }\n        }\n      ],\n      &quot;externalReferences&quot;: [\n        {\n          &quot;category&quot;: &quot;ADVISORY&quot;,\n          &quot;locator&quot;: &quot;https:\/\/github.com\/cthackers\/adm-zip\/commit\/119dcad6599adccc77982feb14a0c7440fa63013&quot;\n        }\n      ],\n      &quot;modified&quot;: &quot;2021-02-15T17:04:18.111270Z&quot;,\n      &quot;published&quot;: &quot;2021-02-15T17:04:18.109270Z&quot;\n    },\n<\/code><\/pre>\n<h3 id=\"rtoc-13\" >SBOM \u30c1\u30a7\u30c3\u30ab\u30fc<\/h3>\n<h4>\u8106\u5f31\u6027\u30b9\u30ad\u30e3\u30f3<\/h4>\n<p><a href=\"https:\/\/snyk.io\/code-checker\/sbom-security\/\">SBOM \u30c1\u30a7\u30c3\u30ab\u30fc<\/a>\u306b\u30a2\u30af\u30bb\u30b9\u3057\u3066\u3001SBOM\u306e\u60c5\u5831\u3092\u5165\u529b\u6b04\u3078\u5165\u308c\u307e\u3059<br \/>\n\u203bSBOM CLI\u3067\u51fa\u529b\u3057\u305fSBOM\u306fSPDX\u30d0\u30fc\u30b8\u30e7\u30f3\u304c\u30b9\u30ad\u30e3\u30f3\u5bfe\u8c61\u5916\u3060\u3063\u305f\u306e\u3067\u3001SBOM API\u3067\u51fa\u529b\u3057\u305f Cyclone DX\u5f62\u5f0f\u306eSBOM\u3092\u4f7f\u7528\u3057\u307e\u3059<br \/>\n<\/br><\/p>\n<p><img decoding=\"async\" width=\"600\" alt=\"image.png (13.7 kB)\" src=\"https:\/\/esa-storage-tokyo.s3-ap-northeast-1.amazonaws.com\/uploads\/production\/attachments\/1854\/2023\/02\/12\/130053\/d71fb81d-6379-489d-8000-88c76e8571ba.12\"><\/p>\n<p><\/br><\/p>\n<p>Snyk\u8106\u5f31\u6027\u30c7\u30fc\u30bf\u30d9\u30fc\u30b9\u3092\u4f7f\u7528\u3057\u305f\u30b9\u30ad\u30e3\u30f3\u7d50\u679c\u304c\u3059\u3050\u51fa\u529b\u3055\u308c\u307e\u3059<br \/>\n<\/br><\/p>\n<p><img decoding=\"async\" width=\"600\" alt=\"image.png (13.7 kB)\" src=\"https:\/\/esa-storage-tokyo.s3-ap-northeast-1.amazonaws.com\/uploads\/production\/attachments\/1854\/2023\/02\/12\/130053\/a1c88ff0-da43-4d3c-b3d7-ef6e94ce6a76.27\"><\/p>\n<p><\/br><\/p>\n<h3 id=\"rtoc-14\" >Bomber<\/h3>\n<p><a href=\"https:\/\/github.com\/devops-kung-fu\/bomber\">bomber<\/a><\/p>\n<h4>\u4e8b\u524d\u6e96\u5099<\/h4>\n<ul>\n<li>\n<a href=\"https:\/\/github.com\/devops-kung-fu\/bomber#installation\">Bomber\u3092\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb<\/a>\n<\/li>\n<li>\n<a href=\"https:\/\/docs.snyk.io\/snyk-cli\/install-the-snyk-cli\">Snyk CLI\u3092\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb<\/a>\n<\/li>\n<li>\n<a href=\"https:\/\/mitomito.hatenablog.jp\/entry\/2022\/08\/29\/190000\">Snyk CLI\u306e\u30e6\u30fc\u30b6\u30fc\u8a8d\u8a3c<\/a>\n<\/li>\n<li>\nSBOM API\u304bSBOM CLI\u3067\u751f\u6210\u3057\u305fSBOM\u3092\u30d5\u30a9\u30eb\u30c0\u540d<code>nodejs-goof_sbom.json<\/code>\u3067\u4fdd\u5b58\n<\/li>\n<li>\n\u30c8\u30fc\u30af\u30f3\u3092\u51fa\u529b\u3057\u3066\u30b7\u30a7\u30eb\u5909\u6570\u306b\u5165\u308c\u307e\u3059<\/p>\n<pre><code>snyk config get api\nSNYK_TOKEN=&quot;your-api-token&quot;<\/code><\/pre>\n<h4>\u8106\u5f31\u6027\u30b9\u30ad\u30e3\u30f3<\/h4>\n<\/li>\n<\/ul>\n<p>\u30b9\u30ad\u30e3\u30f3\u3092\u5b9f\u884c\u3057\u307e\u3059<\/p>\n<pre><code>bomber scan --provider snyk --token $SNYK_TOKEN nodejs-goof_sbom.json<\/code><\/pre>\n<p>\u30d5\u30a1\u30a4\u30eb\u51fa\u529b\u3059\u308b\u5834\u5408\u306f\u3001\u3053\u3061\u3089\u306e\u30b3\u30de\u30f3\u30c9\u3092\u5b9f\u884c\u3057\u307e\u3059<\/p>\n<pre><code>bomber scan --provider snyk --token $SNYK_TOKEN nodejs-goof_sbom.json\u3000--output=json &gt; filename.json`<\/code><\/pre>\n<pre><code class=\"language-\u51fa\u529b\u4f8b\">\n \u2588\u2588\u2584 \u2584\u2580\u2584 \u2588\u2584 \u2584\u2588 \u2588\u2588\u2584 \u2588\u2588\u2580 \u2588\u2580\u2584\n \u2588\u2584\u2588 \u2580\u2584\u2580 \u2588 \u2580 \u2588 \u2588\u2584\u2588 \u2588\u2584\u2584 \u2588\u2580\u2584\n\nDKFM - DevOps Kung Fu Mafia\nhttps:\/\/github.com\/devops-kung-fu\/bomber\nVersion: 0.4.0\n\n\u25a0 Ecosystems detected: npm\n\u25a0 Scanning 565 packages for vulnerabilities...\n\u25a0 Vulnerability Provider: Snyk (https:\/\/security.snyk.io) \n\n\u25a0 Files Scanned\n    nodejs-goof_sbom.json (sha256:5a5896fafcd18bbcc69dcfcf15b8f1ca0b893989997971740aa3c0460fc5ee8b)\n\u256d\u2500\u2500\u2500\u2500\u2500\u2500\u252c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u252c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u252c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u252c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u252c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u256e\n\u2502 TYPE \u2502 NAME                 \u2502 VERSION \u2502 SEVERITY \u2502 VULNERABILITY                      \u2502 EPSS % \u2502\n\u251c\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502 npm  \u2502 yargs-parser         \u2502 9.0.2   \u2502 MODERATE \u2502 SNYK-JS-YARGSPARSER-560381         \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 8.1.0   \u2502 MODERATE \u2502 SNYK-JS-YARGSPARSER-560381         \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 y18n                 \u2502 4.0.0   \u2502 HIGH     \u2502 SNYK-JS-Y18N-1021887               \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 3.2.1   \u2502 HIGH     \u2502 SNYK-JS-Y18N-1021887               \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 validator            \u2502 13.5.2  \u2502 MODERATE \u2502 SNYK-JS-VALIDATOR-1090599          \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 13.5.2  \u2502 MODERATE \u2502 SNYK-JS-VALIDATOR-1090600          \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 13.5.2  \u2502 MODERATE \u2502 SNYK-JS-VALIDATOR-1090602          \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 13.5.2  \u2502 MODERATE \u2502 SNYK-JS-VALIDATOR-1090601          \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 unset-value          \u2502 1.0.0   \u2502 HIGH     \u2502 SNYK-JS-UNSETVALUE-2400660         \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 underscore           \u2502 1.9.1   \u2502 MODERATE \u2502 SNYK-JS-UNDERSCORE-1080984         \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 uglify-js            \u2502 3.13.9  \u2502 MODERATE \u2502 SNYK-JS-UGLIFYJS-1727251           \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 2.8.29  \u2502 MODERATE \u2502 SNYK-JS-UGLIFYJS-1727251           \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 typeorm              \u2502 0.2.24  \u2502 HIGH     \u2502 SNYK-JS-TYPEORM-590152             \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 st                   \u2502 0.2.4   \u2502 MODERATE \u2502 npm:st:20171013                    \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.2.4   \u2502 MODERATE \u2502 npm:st:20140206                    \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 set-value            \u2502 2.0.0   \u2502 HIGH     \u2502 SNYK-JS-SETVALUE-1540541           \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 2.0.0   \u2502 HIGH     \u2502 SNYK-JS-SETVALUE-450213            \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.4.3   \u2502 HIGH     \u2502 SNYK-JS-SETVALUE-450213            \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.4.3   \u2502 HIGH     \u2502 SNYK-JS-SETVALUE-1540541           \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 semver               \u2502 1.1.4   \u2502 MODERATE \u2502 npm:semver:20150403                \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 qs                   \u2502 6.5.2   \u2502 HIGH     \u2502 SNYK-JS-QS-3153490                 \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 2.4.2   \u2502 HIGH     \u2502 SNYK-JS-QS-3153490                 \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 2.4.2   \u2502 HIGH     \u2502 npm:qs:20170213                    \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 2.2.4   \u2502 HIGH     \u2502 SNYK-JS-QS-3153490                 \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 2.2.4   \u2502 HIGH     \u2502 npm:qs:20170213                    \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 path-parse           \u2502 1.0.5   \u2502 MODERATE \u2502 SNYK-JS-PATHPARSE-1077067          \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 npmconf              \u2502 0.0.24  \u2502 HIGH     \u2502 npm:npmconf:20180512               \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 negotiator           \u2502 0.4.9   \u2502 HIGH     \u2502 npm:negotiator:20160616            \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.2.8   \u2502 HIGH     \u2502 npm:negotiator:20160616            \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.5.3   \u2502 HIGH     \u2502 npm:negotiator:20160616            \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 ms                   \u2502 0.6.2   \u2502 MODERATE \u2502 npm:ms:20151024                    \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.6.2   \u2502 LOW      \u2502 npm:ms:20170412                    \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.7.3   \u2502 LOW      \u2502 npm:ms:20170412                    \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.7.1   \u2502 LOW      \u2502 npm:ms:20170412                    \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 mquery               \u2502 1.6.3   \u2502 HIGH     \u2502 SNYK-JS-MQUERY-1089718             \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 1.6.3   \u2502 HIGH     \u2502 SNYK-JS-MQUERY-1050858             \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 mpath                \u2502 0.1.1   \u2502 MODERATE \u2502 SNYK-JS-MPATH-1577289              \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 mongoose             \u2502 4.2.4   \u2502 MODERATE \u2502 npm:mongoose:20160116              \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.2.4   \u2502 MODERATE \u2502 SNYK-JS-MONGOOSE-472486            \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.2.4   \u2502 MODERATE \u2502 SNYK-JS-MONGOOSE-1086688           \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.2.4   \u2502 HIGH     \u2502 SNYK-JS-MONGOOSE-2961688           \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 mongodb              \u2502 2.0.46  \u2502 HIGH     \u2502 SNYK-JS-MONGODB-473855             \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 moment               \u2502 2.15.1  \u2502 MODERATE \u2502 npm:moment:20161019                \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 2.15.1  \u2502 LOW      \u2502 npm:moment:20170905                \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 2.15.1  \u2502 HIGH     \u2502 SNYK-JS-MOMENT-2440688             \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 mixin-deep           \u2502 1.3.1   \u2502 HIGH     \u2502 SNYK-JS-MIXINDEEP-450212           \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 minimist             \u2502 0.0.10  \u2502 MODERATE \u2502 SNYK-JS-MINIMIST-559764            \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 1.2.0   \u2502 MODERATE \u2502 SNYK-JS-MINIMIST-559764            \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.0.8   \u2502 MODERATE \u2502 SNYK-JS-MINIMIST-559764            \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 1.2.0   \u2502 LOW      \u2502 SNYK-JS-MINIMIST-2429795           \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.0.10  \u2502 LOW      \u2502 SNYK-JS-MINIMIST-2429795           \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 1.2.5   \u2502 LOW      \u2502 SNYK-JS-MINIMIST-2429795           \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.0.8   \u2502 LOW      \u2502 SNYK-JS-MINIMIST-2429795           \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 minimatch            \u2502 3.0.4   \u2502 MODERATE \u2502 SNYK-JS-MINIMATCH-3050818          \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 mime                 \u2502 1.3.4   \u2502 LOW      \u2502 npm:mime:20170907                  \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 1.2.11  \u2502 LOW      \u2502 npm:mime:20170907                  \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 mem                  \u2502 1.1.0   \u2502 MODERATE \u2502 npm:mem:20180117                   \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 marked               \u2502 0.3.5   \u2502 MODERATE \u2502 SNYK-JS-MARKED-2342082             \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.3.5   \u2502 MODERATE \u2502 npm:marked:20170815-1              \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.3.5   \u2502 MODERATE \u2502 SNYK-JS-MARKED-174116              \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.3.5   \u2502 MODERATE \u2502 SNYK-JS-MARKED-451540              \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.3.5   \u2502 MODERATE \u2502 SNYK-JS-MARKED-584281              \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.3.5   \u2502 MODERATE \u2502 SNYK-JS-MARKED-2342073             \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.3.5   \u2502 HIGH     \u2502 npm:marked:20180225                \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.3.5   \u2502 HIGH     \u2502 npm:marked:20150520                \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.3.5   \u2502 HIGH     \u2502 npm:marked:20170112                \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.3.5   \u2502 HIGH     \u2502 npm:marked:20170907                \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.3.5   \u2502 HIGH     \u2502 npm:marked:20170815                \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 lodash               \u2502 4.17.4  \u2502 MODERATE \u2502 SNYK-JS-LODASH-1018905             \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.17.4  \u2502 MODERATE \u2502 SNYK-JS-LODASH-73639               \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.17.4  \u2502 MODERATE \u2502 npm:lodash:20180130                \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.17.10 \u2502 MODERATE \u2502 SNYK-JS-LODASH-1018905             \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.17.10 \u2502 MODERATE \u2502 SNYK-JS-LODASH-73639               \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.17.10 \u2502 HIGH     \u2502 SNYK-JS-LODASH-73638               \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.17.10 \u2502 HIGH     \u2502 SNYK-JS-LODASH-567746              \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.17.10 \u2502 HIGH     \u2502 SNYK-JS-LODASH-608086              \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.17.4  \u2502 HIGH     \u2502 SNYK-JS-LODASH-73638               \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.17.4  \u2502 HIGH     \u2502 SNYK-JS-LODASH-450202              \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.17.4  \u2502 HIGH     \u2502 SNYK-JS-LODASH-567746              \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.17.4  \u2502 HIGH     \u2502 SNYK-JS-LODASH-608086              \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.17.4  \u2502 HIGH     \u2502 SNYK-JS-LODASH-1040724             \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.17.10 \u2502 HIGH     \u2502 SNYK-JS-LODASH-450202              \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.17.10 \u2502 HIGH     \u2502 SNYK-JS-LODASH-1040724             \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 kind-of              \u2502 6.0.2   \u2502 LOW      \u2502 SNYK-JS-KINDOF-537849              \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 kerberos             \u2502 0.0.24  \u2502 HIGH     \u2502 SNYK-JS-KERBEROS-568900            \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 json-schema          \u2502 0.2.3   \u2502 HIGH     \u2502 SNYK-JS-JSONSCHEMA-1920922         \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 jquery               \u2502 2.2.4   \u2502 MODERATE \u2502 SNYK-JS-JQUERY-567880              \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 2.2.4   \u2502 MODERATE \u2502 SNYK-JS-JQUERY-565129              \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 2.2.4   \u2502 MODERATE \u2502 npm:jquery:20150627                \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 2.2.4   \u2502 MODERATE \u2502 SNYK-JS-JQUERY-174006              \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 istanbul-reports     \u2502 1.4.0   \u2502 MODERATE \u2502 SNYK-JS-ISTANBULREPORTS-2328088    \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 ini                  \u2502 1.1.0   \u2502 HIGH     \u2502 SNYK-JS-INI-1048974                \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 1.3.5   \u2502 HIGH     \u2502 SNYK-JS-INI-1048974                \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 hosted-git-info      \u2502 2.6.0   \u2502 MODERATE \u2502 SNYK-JS-HOSTEDGITINFO-1088355      \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 highlight.js         \u2502 9.18.1  \u2502 MODERATE \u2502 SNYK-JS-HIGHLIGHTJS-1048676        \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 9.18.1  \u2502 MODERATE \u2502 SNYK-JS-HIGHLIGHTJS-1045326        \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 hbs                  \u2502 4.0.4   \u2502 LOW      \u2502 SNYK-JS-HBS-1566555                \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 handlebars           \u2502 4.0.11  \u2502 MODERATE \u2502 SNYK-JS-HANDLEBARS-567742          \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.0.14  \u2502 MODERATE \u2502 SNYK-JS-HANDLEBARS-1279029         \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.0.11  \u2502 MODERATE \u2502 SNYK-JS-HANDLEBARS-1279029         \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.0.14  \u2502 MODERATE \u2502 SNYK-JS-HANDLEBARS-567742          \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.0.14  \u2502 HIGH     \u2502 SNYK-JS-HANDLEBARS-534478          \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.0.11  \u2502 HIGH     \u2502 SNYK-JS-HANDLEBARS-534478          \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.0.14  \u2502 HIGH     \u2502 SNYK-JS-HANDLEBARS-469063          \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.0.14  \u2502 HIGH     \u2502 SNYK-JS-HANDLEBARS-480388          \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.0.11  \u2502 HIGH     \u2502 SNYK-JS-HANDLEBARS-173692          \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.0.11  \u2502 HIGH     \u2502 SNYK-JS-HANDLEBARS-174183          \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.0.11  \u2502 HIGH     \u2502 SNYK-JS-HANDLEBARS-469063          \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.0.11  \u2502 HIGH     \u2502 SNYK-JS-HANDLEBARS-480388          \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.0.14  \u2502 HIGH     \u2502 SNYK-JS-HANDLEBARS-1056767         \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.0.11  \u2502 HIGH     \u2502 SNYK-JS-HANDLEBARS-1056767         \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.0.11  \u2502 CRITICAL \u2502 SNYK-JS-HANDLEBARS-534988          \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.0.14  \u2502 CRITICAL \u2502 SNYK-JS-HANDLEBARS-534988          \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 fresh                \u2502 0.2.4   \u2502 HIGH     \u2502 npm:fresh:20170908                 \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 file-type            \u2502 8.1.0   \u2502 HIGH     \u2502 SNYK-JS-FILETYPE-2958042           \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 express-fileupload   \u2502 0.0.5   \u2502 MODERATE \u2502 SNYK-JS-EXPRESSFILEUPLOAD-2635697  \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.0.5   \u2502 MODERATE \u2502 SNYK-JS-EXPRESSFILEUPLOAD-2635946  \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.0.5   \u2502 HIGH     \u2502 SNYK-JS-EXPRESSFILEUPLOAD-595969   \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.0.5   \u2502 HIGH     \u2502 SNYK-JS-EXPRESSFILEUPLOAD-473997   \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 ejs                  \u2502 0.8.8   \u2502 MODERATE \u2502 SNYK-JS-EJS-1049328                \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.8.8   \u2502 MODERATE \u2502 npm:ejs:20161130-1                 \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 1.0.0   \u2502 MODERATE \u2502 npm:ejs:20161130-1                 \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 1.0.0   \u2502 MODERATE \u2502 npm:ejs:20161130                   \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.8.8   \u2502 MODERATE \u2502 npm:ejs:20161130                   \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 1.0.0   \u2502 MODERATE \u2502 SNYK-JS-EJS-1049328                \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 1.0.0   \u2502 HIGH     \u2502 npm:ejs:20161128                   \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 1.0.0   \u2502 HIGH     \u2502 SNYK-JS-EJS-2803307                \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.8.8   \u2502 HIGH     \u2502 npm:ejs:20161128                   \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.8.8   \u2502 HIGH     \u2502 SNYK-JS-EJS-2803307                \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 dustjs-linkedin      \u2502 2.5.0   \u2502 HIGH     \u2502 SNYK-JS-DUSTJSLINKEDIN-1089257     \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 2.5.0   \u2502 HIGH     \u2502 npm:dustjs-linkedin:20160819       \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 dicer                \u2502 0.3.0   \u2502 HIGH     \u2502 SNYK-JS-DICER-2311764              \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 decode-uri-component \u2502 0.2.0   \u2502 HIGH     \u2502 SNYK-JS-DECODEURICOMPONENT-3149970 \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 debug                \u2502 2.2.0   \u2502 LOW      \u2502 npm:debug:20170905                 \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 bl                   \u2502 2.2.0   \u2502 HIGH     \u2502 SNYK-JS-BL-608877                  \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 async                \u2502 2.6.3   \u2502 HIGH     \u2502 SNYK-JS-ASYNC-2441827              \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 ansi-regex           \u2502 2.1.1   \u2502 HIGH     \u2502 SNYK-JS-ANSIREGEX-1583908          \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 5.0.0   \u2502 HIGH     \u2502 SNYK-JS-ANSIREGEX-1583908          \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 3.0.0   \u2502 HIGH     \u2502 SNYK-JS-ANSIREGEX-1583908          \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 4.1.0   \u2502 HIGH     \u2502 SNYK-JS-ANSIREGEX-1583908          \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 ajv                  \u2502 6.10.2  \u2502 HIGH     \u2502 SNYK-JS-AJV-584908                 \u2502 N\/A    \u2502\n\u2502      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502 adm-zip              \u2502 0.4.7   \u2502 HIGH     \u2502 SNYK-JS-ADMZIP-1065796             \u2502 N\/A    \u2502\n\u2502      \u2502                      \u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502      \u2502                      \u2502 0.4.7   \u2502 CRITICAL \u2502 npm:adm-zip:20180415               \u2502 N\/A    \u2502\n\u2570\u2500\u2500\u2500\u2500\u2500\u2500\u2534\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2534\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2534\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2534\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2534\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u256f\n\nTotal vulnerabilities found: 143\n\n\u256d\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u252c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u256e\n\u2502 RATING   \u2502 COUNT \u2502\n\u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502 CRITICAL \u2502     3 \u2502\n\u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502 HIGH     \u2502    72 \u2502\n\u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502 MODERATE \u2502    55 \u2502\n\u251c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u253c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524\n\u2502 LOW      \u2502    13 \u2502\n\u2570\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2534\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u256f\n\nNOTES:\n\n1. The list of vulnerabilities displayed may differ from provider to provider. This list\n   may not contain all possible vulnerabilities. Please try the other providers that bomber\n   supports (osv, ossindex, snyk)\n2. EPSS Percentage indicates the % chance that the vulnerability will be exploited. This\n   value will assist in prioritizing remediation. For more information on EPSS, refer to\n   https:\/\/www.first.org\/epss\/<\/code><\/pre>\n<p>SBOM\u306b\u542b\u307e\u308c\u308b\u8106\u5f31\u6027\u306e\u4e00\u89a7\u304c\u51fa\u529b\u3055\u308c\u307e\u3057\u305f\uff01<\/p>\n<h2 id=\"rtoc-15\" >\u307e\u3068\u3081<\/h2>\n<p>\u6700\u5f8c\u307e\u3067\u8aad\u3093\u3067\u3044\u305f\u3060\u304d\u3042\u308a\u304c\u3068\u3046\u3054\u3056\u3044\u307e\u3057\u305f\uff01<br \/>\nSnyk\u3092\u4f7f\u7528\u3057\u3066SBOM\u306e\u751f\u6210\u30fb\u8106\u5f31\u6027\u30b9\u30ad\u30e3\u30f3\u3092\u7c21\u5358\u306b\u884c\u3046\u3053\u3068\u304c\u51fa\u6765\u307e\u3057\u305f\uff01<br \/>\nSBOM\u306e\u5177\u4f53\u7684\u306a\u30a4\u30e1\u30fc\u30b8\u3092\u63b4\u3093\u3060\u308a\u3001Snyk SBOM\u30c4\u30fc\u30eb\u306e\u64cd\u4f5c\u65b9\u6cd5\u306e\u53c2\u8003\u306b\u3057\u3066\u9802\u3051\u305f\u3089\u5e78\u3044\u3067\u3059\u3002<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u5065\u5eb7\u306e\u305f\u3081\u306b1\u65e52\u98df\u751f\u6d3b\u3092\u59cb\u3081\u307e\u3057\u305foyuchan\u3067\u3059\uff01 \u6700\u8fd1\u3001\u300cSBOM\u300d\u3068\u3044\u3046\u30ef\u30fc\u30c9\u3092\u3088\u304f\u8033\u306b\u3057\u307e\u305b\u3093\u304b\uff1f \u672c\u8a18\u4e8b\u3067\u306f\u4eca\u6ce8\u76ee\u306eSBOM\u3068\u306f\u4f55\u304b\uff1f\u4f55\u3067\u6ce8\u76ee\u3055\u308c\u3066\u3044\u308b\u306e\u304b\uff1f\u3092\u3054\u8aac\u660e\u3057\u307e\u3059\uff01 \u307e\u305f\u3001\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u30d7\u30e9\u30c3\u30c8\u30d5\u30a9 [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":4677,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jinr_url_youtube":"","_jinr_pip_youtube":false,"_jinr_time_youtube":"","_jinr_thumb_youtube":"","_jinr_media_youtube":"","_jinr_category_edit":false,"_jinr_category":"","_jinr_title_display":false,"_jinr_snsbutton_display":false,"_jinr_ads_display":false,"_jinr_thumbnail_display":false,"_jinr_profile_display":false,"_jinr_relatedpost_display":false,"_jinr_sidebar1col_display":false,"_jinr_sidebar2col_display":false,"_jinr_seotitle_display":"","_jinr_description_display":"","_jinr_keyword_display":"","_jinr_hastag_display":"","_jinr_canonical_display":"","_jinr_noindex_display":false,"_jinr_paidpost":false,"_jinr_paidpost_product_id":"","_jinr_headtag_article":""},"categories":[9],"tags":[90,56,83],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-mordpress.test.mmmcorp.co.jp\/wp-json\/wp\/v2\/posts\/4563"}],"collection":[{"href":"https:\/\/cms-mordpress.test.mmmcorp.co.jp\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-mordpress.test.mmmcorp.co.jp\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-mordpress.test.mmmcorp.co.jp\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-mordpress.test.mmmcorp.co.jp\/wp-json\/wp\/v2\/comments?post=4563"}],"version-history":[{"count":0,"href":"https:\/\/cms-mordpress.test.mmmcorp.co.jp\/wp-json\/wp\/v2\/posts\/4563\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-mordpress.test.mmmcorp.co.jp\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/cms-mordpress.test.mmmcorp.co.jp\/wp-json\/wp\/v2\/media?parent=4563"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-mordpress.test.mmmcorp.co.jp\/wp-json\/wp\/v2\/categories?post=4563"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-mordpress.test.mmmcorp.co.jp\/wp-json\/wp\/v2\/tags?post=4563"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}