“Dependency（依赖）”本身不一定是安全或不安全的，关键在于你引入了什么依赖、从哪里引入、以及它的维护状态。
下面从几个角度简单说明：
常见风险包括：
恶意依赖
已知漏洞
过度权限
无人维护
你可以做这些事：
npm auditpip-audit、safetydependencies 和 devDependenciesDependency 不是天然不安全，但“盲目使用依赖”是不安全的。
如果你愿意，可以告诉我：
我可以帮你具体评估某一个依赖是否安全。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
