首页
AI Coding
NEW
沸点
课程
直播
活动
AI刷题
APP
插件
搜索历史
清空
创作者中心
写文章
发沸点
写笔记
写代码
草稿箱
创作灵感
查看更多
会员
登录
注册
苟富贵勿相汪
掘友等级
获得徽章 8
动态
文章
专栏
沸点
收藏集
关注
作品
赞
2
文章 0
沸点 2
赞
2
返回
|
搜索文章
苟富贵勿相汪
6年前
举报
继六度空间理论,现在也可以提出六度npm包理论了:你和任何一个陌生包之间的嵌套依赖不会超过六层。
举例说明,你的项目→(依赖)npm-run-all→ps-tree→event-stream→flatmap-stream。
周下载量过200万的npm包被注入恶意代码,Vue、Node项目恐受影响
mp.weixin.qq.com
赞过
分享
1
3
关注了
0
关注者
3
收藏集
1
关注标签
20
加入于
2018-05-08