如何降低在 npm 模塊中發佈敏感信息的可能性

價值 | 思考 | 共鳴 簡評：國內也有不少在開源代碼裏泄露敏感數據的例子，這種事一定要小心啊。 目前 npm 上有着數十萬的包，而隱藏在這驚人數量之下的是更令人驚訝的敏感信息泄漏。包括 authentication tokens、密碼、生產測試數據（比如信用卡號碼）等等。 作爲一個開發者，一定要避免泄漏類似的敏感數據。 npm publish 首先，我們要理解npm publish的行爲，瞭解其

>>阅读原文<<