发布于 : Apr 26, 2023
不在本期内容中
这一条目不在当前版本的技术雷达中。如果它出现在最近几期中，那么它很有可能仍然具有相关参考价值。如果这一条目出现在更早的雷达中，那么它很有可能已经不再具有相关性，我们的评估将不再适用于当下。很遗憾我们没有足够的带宽来持续评估以往的雷达内容。
了解更多
Apr 2023
采纳
初始工具包和模板被广泛用于软件项目以加快初始设置，但它们可能会为项目引入许多不必要的依赖项。实践 依赖裁剪 很重要——定期仔细检查这些依赖并剔除未使用的依赖，这有助于减少构建和部署时间，并且可以通过移除潜在漏洞来降低项目受攻击的风险。尽管这不是一项新技术，但鉴于对软件上下游的攻击频率越来越高，我们提倡重新关注它。
