如何確保你的npm依賴是安全的？

Question

例如，當您執行npm init並安裝express時，最終會生成一個包含其他20個文件夾的node_modules文件夾。

我從來沒有遇到過這個問題......但不是它可能是一個問題？

Answer 1

當然，其中可能存在惡意代碼。這就像安裝軟件一樣，你不需要安裝隨機模塊。只要確保你安裝的軟件包值得信賴。

Answer 2

是的，這是確定的事情要記住。話雖如此，大多數情況下，你會處理非常流行的庫/包，它們可以安全地假定它們是安全的。但是，如果您需要下載不太受歡迎的程序，請查看源代碼。

編輯：在全局安裝包時，擔心安全問題變得更加不利。絕對不要在全球範圍內安裝您有任何疑問的軟件包。