Como entendí de la documentación, la configuración de Grunt requiere acceso al paquete web, que según tengo entendido está oculto cuando el proyecto usa create-react-app y no lo expulsamos. ¿Es posible configurar la biblioteca Grunt para dicho proyecto de alguna manera?

En caso de que sea importante, creo que necesito Grunt para configurar un complemento para la biblioteca Retire.js para verificar las bibliotecas en busca de vulnerabilidades conocidas y me gustaría que este proceso sea lo más automatizado posible.