Node.js · Middle · Pytanie 68 z 75
Jakie ryzyko niosą skrypty postinstall w zależnościach?
- ✓Poprawna odpowiedź: Wykonują dowolny kod na twojej maszynie lub w CI podczas instalacji, co wykorzystują ataki na łańcuch dostaw
- 2Spowalniają
nodew czasie działania - 3Usuwają lock file
Wyjaśnienie
Przypinaj wersje lock file'em, przeglądaj nowe zależności i rozważ --ignore-scripts albo listę dozwolonych pakietów, które naprawdę potrzebują skryptów instalacyjnych.