گاهی باگ از کد شما نیست؛ از `npm install` است.
علائم خطر
- پکیج با نام شبیه محبوبها
- اسکریپت postinstall مشکوک
- تغییر ناگهانی maintainer
دفاع
- lockfile commitشده
- CI با cache قابل اعتماد
- بررسی license/audit برای پکیج جدید
- حداقل secret در runnerها
قبل از افزودن وابستگی «یکخطی»، هزینهٔ اعتماد را حساب کنید.
---
*منتشرشده برای سئوی فنی دامنه · ۱۴۰۵/۶/۵ · دسته: Bugs*