Re: consiglio su librerie js online

Il 24/04/25 10:23, Piviul ha scritto:
> Ciao a tutti, leggendo in rete[¹] mi chiedevo cosa sia meglio 
> nell'utilizzo di librerie javascript online tipo bootstrap. Se si 
> linkano direttamente online si rischia che se vengono compromesse la 
> tua applicazione possa essere a rischio; se le copi in locale del 
> resto devi sempre periodicamente controllare se ci sono aggiornamenti 
> di sicurezza e non è detto che poi quando le aggiorni non ti porti 
> dentro un qualche malware... come è meglio gestire la cosa secondo voi? 


Buondi' Piviul.

Provo a ragionare al contrario.

Le librerie JS soprattutto quelle piu' famose e usate sono sicuramente 
piu' al sicuro sui loro server dove sono  più controllate, aggiornate 
rispetto a quelle che uno si dovrebbe copiare localmente con tutte le 
problematiche del caso. Una loro compromissione durerebbe ben poco prima 
della correzione del problema.

Se ti porti in casa  le librerie dovresti essere sempre attento a cosa 
succede, se ci sono aggiornamenti di sicurezza e via discorrendo. Se poi 
compromettono le TUE librerie JS, quelle che ti eri scaricato, nemmeno 
potresti correre ai ripari.

Forse e' meglio la soluzione online, meno sbattimento.


M.