Node.js · Middle · Запитання 68 з 75
Чим ризиковані скрипти postinstall у залежностях?
- ✓Правильна відповідь: Вони виконують довільний код на вашій машині чи в CI під час встановлення, чим користуються атаки на ланцюжок постачання
- 2Вони сповільнюють
nodeпід час роботи - 3Вони видаляють lock-файл
Пояснення
Фіксуйте версії lock-файлом, переглядайте нові залежності і розгляньте --ignore-scripts або список дозволених пакетів, яким справді потрібні скрипти встановлення.