前端 npm 包如果长期不更新，是否不会带来除了 XSS 以外的安全风险？ Angular 相关的东西整天搞 Breaking Changes，向下兼容性极差，根本没法更新

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Authy

› Dashlane 密码管理器

这是一个创建于 155 天前的主题，其中的信息可能已经有所发展或是发生改变。

3 条回复 • 2025-04-28 14:44:00 +08:00

codehz

155 天前 via Android

安全风险可能存在，但纯前端的风险嘛，基本很少，类似 Next.js 这种后端也跑代码的是真的会出大事的（最近真有）

nzbin

154 天前

Angular 这两年新加的功能全否有对应 ng update 命令，迁移很丝滑，担心 npm 包太老就更新呗，没啥可抱怨的吧

nzbin

154 天前