Si los paquetes NPM son tan vulnerables como se describe en este artículo , ¿es aceptable usar WebPack para aplicaciones web, en las que la seguridad es una prioridad?
Editar: cuando use WebPack, debe usar los paquetes NPM (con muchas de sus dependencias y subdependencias), pero en los sitios web "clásicos" usualmente descarga bibliotecas de terceros de los sitios oficiales. y actualícelos solo cuando realmente los necesite, lo que parece ser mucho más seguro
El problema es independiente de la técnica que utilice para obtener sus bibliotecas JS. No importa si utiliza paquetes NPM, paquetes web o si copia y pega manualmente una carpeta de archivos .js. El problema es usar el código de terceros de fuentes no confiables y colocarlos en su aplicación web sin asegurarse de que no contengan ninguna funcionalidad maliciosa.
Cuando decida utilizar bibliotecas de terceros en su aplicación web, asegúrese de que:
Lea otras preguntas en las etiquetas web-application javascript package-manager npm