爲用戶應用程序託管JavaScript文件是否安全？

Question

我們有在線網站（申請）。我們正在讓開發人員/開源社區輕鬆地使用JavaScript代碼輕鬆地嵌入插件/應用程序。

我們想知道，我們要舉辦我們的域和服務器上的文件或者我們應該讓開發者舉辦有自己的文件，只是包括網站存在的文件。

你認爲哪種方法可以安全使用？

Answer 1

允許在您網域中的任意JavaScript頁面是危險的。它將完全訪問您網站上的數據（訪問該頁面的用戶可以訪問該數據），無論它託管在何處。

如果自己主持它您可以在發佈前審覈它（手動或自動）。

如果您允許第三方託管的話，他們可以在任何時候改變它。