Abbiamo a che fare con molte informazioni sui clienti tra cui nome, indirizzo, SSN, ecc. stiamo utilizzando una nuova configurazione con macchine di amministrazione complete che hanno accesso ai database in cui sono archiviate le informazioni.
Abbiamo bisogno di un modo per sapere se i pacchetti installati tramite Visual Studio Nuget Package Manager sono sicuri da usare sulle informazioni riservate dei clienti.
Da quello che so, chiunque può contribuire a Nuget e potrebbe introdurre codice dannoso.
C'è un'istituzione / fonte attendibile e ben conosciuta che verifica che i pacchetti di Nuget siano sicuri, oppure esiste un processo di controllo che le aziende possono seguire per garantire la sicurezza di questi pacchetti senza guardare attraverso l'intero codice sorgente?