consiglio su librerie js online

Ciao  a tutti, leggendo in rete[¹] mi chiedevo cosa sia meglio 
nell'utilizzo di librerie javascript online tipo bootstrap. Se si 
linkano direttamente online si rischia che se vengono compromesse la tua 
applicazione possa essere a rischio; se le copi in locale del resto devi 
sempre periodicamente controllare se ci sono aggiornamenti di sicurezza 
e non è detto che poi quando le aggiorni non ti porti dentro un qualche 
malware... come è meglio gestire la cosa secondo voi?

Piviul

[¹] https://www.sonatype.com/blog/open-source-malware-index-q1-2025