Başlıca riskler
- SQL enjeksiyonu, XSS gibi bilinen güvenlik açıklarının üretilmesi
- Var olmayan paket adlarının önerilmesi (kötü niyetli paketlere kapı açabilir)
- Ajanın istenmeyen dosyaları değiştirmesi veya silmesi
- API anahtarlarının ve şifrelerin sohbetle paylaşılması
Kontrol listesi
- Değişiklikleri (diff) okuyun, anlamadığınız kodu kabul etmeyin.
- Testleri çalıştırın; test yoksa önce test yazdırın.
- .env ve gizli dosyaları yok sayma listesine ekleyin.
- Önerilen paketlerin gerçekten var olduğunu ve güvenilir olduğunu kontrol edin.
- Kurumsal projelerde gizlilik modunu açın.