如何确保你的npm依赖是安全的？

Question

例如，当您执行npm init并安装express时，最终会生成一个包含其他20个文件夹的node_modules文件夹。

我从来没有遇到过这个问题......但不是它可能是一个问题？

Answer 1

当然，其中可能存在恶意代码。这就像安装软件一样，你不需要安装随机模块。只要确保你安装的软件包值得信赖。

Answer 2

是的，这是确定的事情要记住。话虽如此，大多数情况下，你会处理非常流行的库/包，它们可以安全地假定它们是安全的。但是，如果您需要下载不太受欢迎的程序，请查看源代码。

编辑：在全局安装包时，担心安全问题变得更加不利。绝对不要在全球范围内安装您有任何疑问的软件包。