项目开源组件管理

版权声明：欢迎大家转载与评论，希望标明转载出处，方便有问题一块讨论。 https://blog.csdn.net/jsd2honey/article/details/86170221

不良的开源组件或代码引用可能会让项目面临效率,安全,法律和运营风险。不受控的开源使用可能会引入包含安全漏洞的代码，违反项目初衷。为了避免这些风险，制定管理规范。再引入之前应当做详细的评审.评审应由技术专家,质控专家等人员组成.