Il 24/04/25 10:23, Piviul ha scritto:
Ciao a tutti, leggendo in rete[¹] mi chiedevo cosa sia meglio
nell'utilizzo di librerie javascript online tipo bootstrap. Se si
linkano direttamente online si rischia che se vengono compromesse la
tua applicazione possa essere a rischio; se le copi in locale del
resto devi sempre periodicamente controllare se ci sono aggiornamenti
di sicurezza e non è detto che poi quando le aggiorni non ti porti
dentro un qualche malware... come è meglio gestire la cosa secondo voi?
Buondi' Piviul.
Provo a ragionare al contrario.
Le librerie JS soprattutto quelle piu' famose e usate sono sicuramente
piu' al sicuro sui loro server dove sono più controllate, aggiornate
rispetto a quelle che uno si dovrebbe copiare localmente con tutte le
problematiche del caso. Una loro compromissione durerebbe ben poco
prima della correzione del problema.
Se ti porti in casa le librerie dovresti essere sempre attento a cosa
succede, se ci sono aggiornamenti di sicurezza e via discorrendo. Se
poi compromettono le TUE librerie JS, quelle che ti eri scaricato,
nemmeno potresti correre ai ripari.
Forse e' meglio la soluzione online, meno sbattimento.