Ɖ
Я в курсе, артифактори кстати в нугет тоже может
Size: a a a
2021 August 18
Ɖ
Ну и почему не проверять это автоматизированно
Ɖ
Сделать свой нугет фид зеркало нугета обычного
Ɖ
В нем проверять на уязвимости
YM
Потому что кроме уязвимостей есть лицензии
Ɖ
Лицензии трекаются проще уязвимостей
YM
Есть риски связанные с мейнтейнерами (трамвай)
Ɖ
Там должно быть "1 звездой"
YM
И есть просто технологические моменты что тебе не нужно в дотнете одновременно 3 провайдера для логирования
Ɖ
Какие гарантии что твоя либа покрыта тестами хорошо? Что ты ее будешь поддерживать? Что у нее есть хоть какое то комьюнити?
YM
Нхибернейт мейнтейнился по сути 1 чуваком
Ɖ
Код ревью никто не отменял
Ɖ
Если весь отдел долбоебов то это уже ответственность рекрутинга
Ɖ
Не важно сколько человек, важно то насколько либа показывает себя надежной
Ɖ
И что ее завтра не забросят
YM
Зачем выносить на код ревью то, что просто не будет при нормальной ситуации?
Ɖ
Разница огромна
Ɖ
Во первых качество рабочего кода гарантировано вашими рабочими стандартами
Ɖ
Опенсурс это как бомж с улицы, может оказаться профессором бывшим, а может просто алкашом
Ɖ
Непонятно