Domande con tag 'npm'

Sto iniziando a utilizzare npm install molto per lo sviluppo, ma temo per le sue conseguenze sulla sicurezza. npm install recupera binari o fonti? Se si tratta di file binari, è già un rompicapo per me. Se si tratta di fonti, a ch...

Quando cloniamo i progetti git da utilizzare così come sono o quando installiamo pacchetti gratuiti npm forniti da fonti di terze parti, esiste un rischio per la sicurezza? quanto sono affidabili questi pacchetti per l'ambiente di produzione?  ...