Wer prüft npm-Pakete?

Question

Ich habe gerade angefangen, nodejs und npm zu verwenden, wenn das Lernen nativ reagiert. Verschiedene Tutorials sprechen über die Installation von Paketen mit npm. Ich bin immer vorsichtig bei der Installation von Software aus dem Internet. Also, wollte wissen, ob die Knotenpakete überprüft werden, um das Risiko böswilliger Absicht zu reduzieren?

Haben auch Knoten-Pakete einen begrenzten Umfang (sind irgendwie sandboxed, haben begrenzte Fähigkeit, Schaden zu verursachen, usw.) ??

Answer 1

NPM, Inc ist die Firma hinter dem Paketmanager. Sie können ihre security policies betrachten.

Answer 2

Niemand überprüft sie und es gibt keine Sandbox. Vorbehaltsteller Wenn es etwas bösartiges gibt, muss es von den Benutzern gemeldet werden, zu welchem ​​Zeitpunkt npm inc es überprüft.