分析 npm 包的安全性
P粉550323338
P粉550323338 2023-08-15 13:45:16
[JavaScript讨论组]
<p>有没有一种方法来验证npm包的安全性?我正在开发一个需要CSV文件处理的项目,发现了Papa Parse包(https://www.papaparse.com/)。在继续之前,我想确认它的安全性。任何见解都将不胜感激。</p> <p>我不知道如何验证一个包是否安全</p>
P粉550323338
P粉550323338

全部回复(1)
P粉293550575

No.

在不了解使用环境和用户期望的情况下,某物并不是“安全”或“不安全”。

NPM软件包管理器在发现已知漏洞时做得不错,但当然不能完全依赖它。

你需要自己审查代码,或者相信其他人的意见(比如一家审计代码的公司)。

热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号