识别的安全威胁 – ngrok 依赖项
作者: muzammildafedar创建于 2025年4月15日更新于 2025年4月15日
⚠️ 我将此仓库克隆到了本地机器上,目前它使用的是 React 16.x,这已经相当过时了。 ⚠️ 在运行 npm install 时,我注意到 ngrok 被列为依赖项。 我很好奇 — 在此模板中,为什么需要创建隧道? 如果您计划在生产环境中使用此模板,请仔细检查所有依赖项并确认它们的用途。 其中一些可能会带来安全风险或是无意的包含。
内容来源: react-boilerplate/react-boilerplate