Home Sign Up Sign In
drymonfidelia

前端 npm 包如果长期不更新，是否不会带来除了 XSS 以外的安全风险？ Angular 相关的东西整天搞 Breaking Changes，向下兼容性极差，根本没法更新

  •   
  •   drymonfidelia · Apr 27, 2025 · 2964 views
    This topic created in 562 days ago, the information mentioned may be changed or developed.
  • npm
  • angular
  • Breaking Changes
    3 replies  •  2025-04-28 14:44:00 +08:00
    codehz
    codehz
    Apr 27, 2025 via Android
    1
    安全风险可能存在，但纯前端的风险嘛，基本很少，类似 Next.js 这种后端也跑代码的是真的会出大事的（最近真有）
    nzbin
    nzbin
    Apr 28, 2025
    2
    Angular 这两年新加的功能全否有对应 ng update 命令，迁移很丝滑，担心 npm 包太老就更新呗，没啥可抱怨的吧
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3739 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 05:40 · PVG 13:40 · LAX 21:40 · JFK 00:40
    ♥ Do have faith in what you're doing.