搜索
问答 分析 npm 包的安全性
分析 npm 包的安全性
P粉550323338 2023-08-15 13:45:16 查看 742

0
<p>有没有一种方法来验证npm包的安全性?我正在开发一个需要CSV文件处理的项目,发现了Papa Parse包(https://www.papaparse.com/)。在继续之前,我想确认它的安全性。任何见解都将不胜感激。</p> <p>我不知道如何验证一个包是否安全</p>
Your Answer
提交

1 个回答
0

No.

在不了解使用环境和用户期望的情况下,某物并不是“安全”或“不安全”。

NPM软件包管理器在发现已知漏洞时做得不错,但当然不能完全依赖它。

你需要自己审查代码,或者相信其他人的意见(比如一家审计代码的公司)。

2023-08-16 09:49:48

提交