Analysieren Sie die Sicherheit von NPM-Paketen
P粉550323338
2023-08-15 13:45:16
<p>Gibt es eine Möglichkeit, die Sicherheit von NPM-Paketen zu überprüfen? Ich arbeite an einem Projekt, das die Verarbeitung von CSV-Dateien erfordert, und habe das Papa Parse-Paket entdeckt (https://www.papaparse.com/). Bevor ich fortfahre, möchte ich sicherstellen, dass es sicher ist. Jeder Einblick wäre sehr dankbar. </p>
<p>Ich weiß nicht, wie ich überprüfen kann, ob ein Paket sicher ist</p>
![[Web-Frontend] Node.js-Schnellstart](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
No.
在不了解使用环境和用户期望的情况下，某物并不是“安全”或“不安全”。
NPM软件包管理器在发现已知漏洞时做得不错，但当然不能完全依赖它。
你需要自己审查代码，或者相信其他人的意见（比如一家审计代码的公司）。