Node.js · Middle · Frage 68 von 75
Was ist ein Risiko von postinstall-Skripten in Abhängigkeiten?
- 1Sie führen bei der Installation beliebigen Code aus
- 2Sie bremsen
node, während die App läuft - 3Sie löschen nach der Installation die Lockfile
Antwort zeigen
Richtige Antwort: Sie führen bei der Installation beliebigen Code aus
Erklärung
Pinne Versionen mit einer Lockfile, prüfe neue Abhängigkeiten und erwäge --ignore-scripts oder eine Allowlist für Pakete, die Installationsskripte wirklich brauchen.