Java第三方庫

Question

是否可以將惡意軟件隱藏到Java庫中？我正在學習java，我也讀過很多使用第三方庫，但它們是否可以包含惡意軟件？我有點擔心，因爲我不想最終被感染。

Answer 1

任何文件或jar都可能包含惡意軟件。如果您擔心，請確保您運行病毒掃描。

但是，Maven和其他依賴管理服務器運行自己的病毒掃描，通常被認爲是安全的。

有關於這個主題提供了很多附加信息在這篇文章： How do we know we can trust the Maven Central Repository?

我會強烈建議你讀它，並做出自己的決定。