Menganalisis keselamatan pakej npm

Question

Adakah terdapat cara untuk mengesahkan keselamatan pakej npm? Saya sedang mengusahakan projek yang memerlukan pemprosesan fail CSV dan menemui pakej Papa Parse (https://www.papaparse.com/). Sebelum meneruskan, saya ingin memastikan ia selamat. Sebarang pandangan akan sangat dihargai.

Saya tidak tahu cara untuk mengesahkan sama ada sesuatu pakej itu selamat

Answer 1

Tidak.

Sesuatu tidak "selamat" atau "tidak selamat" tanpa memahami konteks penggunaan dan jangkaan pengguna.

Pengurus pakej NPM melakukan tugas yang baik untuk mencari kelemahan yang diketahui, tetapi sudah tentu ia tidak boleh dipercayai sepenuhnya.

Anda perlu menyemak sendiri kod tersebut atau mempercayai pendapat orang lain (seperti syarikat yang mengaudit kod).