Вредоносные npm пакеты для РФ?

Question

[sanchokondrat]

На днях поймал проблему с воспроизведением гимна из-за этого пакета sweetalert2. Появилась необходимость проверить все пакеты на наличие подобных проблем. Но найти какого-то списка не смог, если он где-то есть, пожалуйста направьте).
Единственный вариант сейчас вижу это npm audit, какие еще есть варианты все проверить?

Comments

[Сергей delphinpro]

такое есть https://docs.google.com/spreadsheets/d/1H3xPB4PgWe...

[sanchokondrat]

Большое спасибо!

[ZeroBot-Dot]

Сергей delphinpro, список давно не обновлялся.
Более актуальный список тут: https://toxic-repos.ru/ и https://github.com/toxic-repos/toxic-repos

Answer 1

[fkk]

https://github.com/toxic-repos/
https://github.com/toxic-repos/npm-toxic-filter

https://toxic-repos.ru/

Answer 2

[Drno]

а почитать гитхаб, перед установкой?
https://github.com/sweetalert2/sweetalert2
там же черным по белому написано...

списка нет, и врят ли он будет. лучше читать гитхаб перед установкой опенСорс ПО

Comments

[fkk]

Зачем делать какие-то утверждения, если точно не знаешь?

[sanchokondrat]

Drno ваше сообщение не помогло ни как