Проверяете ли вы расширения с github на безопасность перед загрузкой композером?

Question

[Александр Синицын]

Расширений вроде много, но проверяет ли их кто на вирусы, закладки, бэкдоры...

Answer 1

[Максим Тимофеев]

Пользователи проверяют и жалуются. Так что просто не используйте продукты без рейтинга и от мало известных субъектов.
Какова вероятность, что разработчики jquery внезапно решат вставить backdoor в код? Или yii? А вот люди с ником "вася2012" вполне могут.
Но мало кто будет там выкладывать вредоносный код. Это же opensourse - это же святое.

Comments

[sim3x]

ну разве что https://github.com/MrMEEE/bumblebee-Old-and-abband...

[sim3x]

https://www.netmeister.org/blog/MrMEEE/

[АртемЪ]

Какова вероятность, что разработчики jquery внезапно решат вставить backdoor в код? Или yii?

Вероятность небольшая, однако она есть. Среди разработчиков может оказаться человек желающий подзаработать, могут прошляпить взлом сервера.

Но мало кто будет там выкладывать вредоносный код. Это же opensourse - это же святое.

Для тех кто выкладывает вредоносный код святое это деньги.

[Максим Тимофеев]

АртемЪ:

Вероятность небольшая, однако она есть.

Тогда лучше не ходить в туалет, есть вероятность, хоть и мизерная, что лопнет анус.

[АртемЪ]

Максим Тимофеев: Ну если вы этого так боитесь - не ходите, никто не запрещает.
Волков боятся в лес не ходить. А я хожу в лес регулярно, хотя там и волки и медведи шастают, и есть вероятность что скушают.