drush の pm:security コマンドについて：

コマンドヘルプ

Drupal の Composer パッケージで未適用のセキュリティ更新を確認する。

使用例

• drush pm:security --format=json
  セキュリティ データを JSON 形式で取得する。
• HTTP_PROXY=tcp://localhost:8125 pm:security
  http プロキシを通じて Proxy Guzzle でリクエストを発行する。

オプション

• --format=FORMAT
  結果データの形式を指定する。
  利用可能な形式：csv、json、list、null、php、print-r、sections、string、table、tsv、var_dump、var_export、xml、yaml
  （既定値：table）
• --fields=FIELDS
  利用可能なフィールド：名前（name）、インストールされたバージョン（version）
  （既定値：name,version）
• --field=FIELDｄ
  単一のフィールドを選択して形式を 'string' にする。
• --filter[=FILTER]
  指定した式に基づいて出力を絞り込む。

エイリアス

• sec
• pm-security

参考資料

• pm:security（drush.org）