今日热议
编辑
|
掘金
客官，聊两块的？
获得徽章 0
- JavaScript 生态这样下去要出事。
两年前 left-pad 删包事件后有篇文章探讨 npm 包里面的内容，发现一些知名项目（express、ember、babel）依赖了一些乱七八糟的包，而且是存在安全风险的。
medium.com
两年过去了，状况没有改善。包依赖越多，越难进行检阅。如果某个角落的库作者突然作恶呢？
via：Rei展开等人赞过 610
medium.com