Black Duck Detect 9 - 排除 npm 开发依赖项

Question

我最近从black duck detector版本6.9.1更新到9.0.0。

以前是为了从

package.json

 和 

package-lock.json

 的扫描结果中的组件列表中排除开发依赖项。

我会设置属性：

--detect.npm.include.dev.dependencies=false 但根据我的研究，这是贬值的。目前是否有一种可行的新方法？

Answer 1

根据文档，您应该尝试以下设置： --detect.npm.dependency.types.excluded=DEV

https://documentation.blackduck.com/bundle/detect/page/properties/ detectors/npm.html