Безопасность сторонних зависимостей — проверяем при помощи snyk

[erlioniel]

Я не очень понял, почему 7.7к лайков статьи — это «низкий рейтинг» и почему вариант с iframe без стороннего JS, предложенный автором оригинальной статьи, это плохое решение.

[jehy]

У первой статьи было 160к. Против 7к второй. Понятно, что вторая была опубликована позже — но тем не менее. Вторая должна была бы на волне хайпа первой выехать как минимум. И во всякие хорошие рассылки она не вошла, в отличие от первой.

По поводу iframe — подойдите и предложите такой вариант какому-нибудь знакомому фронтендеру. Только отойдите немного, чтобы слюной не забрызгало.

[Loki3000]

А кроме риска быть забрызганным слюной, есть какие-то радикальные недостатки у предложенного способа?

[jehy]

Мне казалось это интуитивно понятным, но если нет — описал здесь.

[tst]

для проекта на Ruby мы запускаем bundler-audit на CI
github.com/rubysec/bundler-audit

[dmitry_pacification]

Спасибо. Прочитал всю эту историю оригинальный переводов и ваших, и в итоге дошел до этой где рассказывается синк. Терь буду знать что это и с чем его едят )