Работа с зависимостями

npm install express

{
  "dependencies": {
    "express": "^4.18.2",
    "mongoose": "^8.0.0"
  }
}

npm install jest --save-dev
npm install typescript -D

{
  "devDependencies": {
    "jest": "^29.7.0",
    "typescript": "^5.3.0",
    "eslint": "^8.55.0"
  }
}

{
  "peerDependencies": {
    "react": ">=16.8.0"
  }
}

{
  "optionalDependencies": {
    "fsevents": "^2.3.0"
  }
}

# Установка точно по lock-файлу
npm ci

# Обычная установка (может обновить lock)
npm install

# Для CI/CD всегда используй npm ci
npm ci

npm outdated

Package    Current  Wanted  Latest  Location
express    4.17.1   4.18.2  4.18.2  my-project
lodash     4.17.20  4.17.21 4.17.21 my-project

# Обновить в пределах semver
npm update

# Обновить конкретный пакет
npm update express

# Обновить до последней версии
npm install express@latest

# Установка глобально
npm install -g npm-check-updates

# Проверка обновлений
ncu

# Обновление package.json
ncu -u

# Установка обновлений
npm install

# Проверка уязвимостей
npm audit

# Автоматическое исправление
npm audit fix

# Принудительное исправление (может сломать)
npm audit fix --force

npm install -g snyk
snyk test
snyk monitor

npm install express
npm install jest --save-dev

npm outdated
npm update