公司一个系统要出一个安全报告，然后就找了一家公司做。
他们漏扫出一个低风险漏洞，“在应用程序测试过程中，检测到 JavaScript 中对 cookie 的引用。”

我这边查下来，这些代码是axios源码里有对cookie的操作，vite打包后，就出现在打包后的代码里了。

请问这种问题都是怎么解决的？

按理说axios这种库存在这样的操作，那么是不是也说明做安全漏扫的认定太落后，太机械了？
--
FROM 180.167.122.*