前端 npm 包如果长期不更新，是否不会带来除了 XSS 以外的安全风险？ Angular 相关的东西整天搞 Breaking Changes，向下兼容性极差，根本没法更新

This topic created in 392 days ago, the information mentioned may be changed or developed.

3 replies • 2025-04-28 14:44:00 +08:00

1

codehz

Apr 27, 2025 via Android

安全风险可能存在，但纯前端的风险嘛，基本很少，类似 Next.js 这种后端也跑代码的是真的会出大事的（最近真有）

2

nzbin

Apr 28, 2025

Angular 这两年新加的功能全否有对应 ng update 命令，迁移很丝滑，担心 npm 包太老就更新呗，没啥可抱怨的吧

3

nzbin

Apr 28, 2025