React projesinde bulunan güvenlik açıkları neden var?

Şu an boş bir React projesi oluşturdum.
" Npx create-React-App. "
Bundan sonrasında ise " NPM audit " dedim. Ve direk yüksek öncelikli 6 adet güvenlik açığı buldu.
Ardında bu iş kafama takıldı. "NPM audit fix --Force " dedim. Bunu demem ile 1 kelime kod yazmadığım projede bir sürü hata aldım ve proje şu an çalışmaz halde. NPM start dediğimde çalışmıyor.

Bu çok meşhur bir olay, Reddit'te falan çok dalga geçiliyor bu olayla. Her seferinde önce 6 tane vulnerability olur, npm audit fix derseniz bu sayı yükselir. O yüzden en mantıklısı hiç ellememek. Nedenini ben de bilmiyorum, hiç araştırmadım.

oynozan dedi:

Bu çok meşhur bir olay, Reddit'te falan çok dalga geçiliyor bu olayla. Her seferinde önce 6 tane vulnerability olur, npm audit fix derseniz bu sayı yükselir. O yüzden en mantıklısı hiç ellememek. Nedenini ben de bilmiyorum, hiç araştırmadım.

Genişletmek için tıkla...

Sorunun bende olmamasına çok sevindim.

Silinen üye dedi:

Sorunun bende olmamasına çok sevindim.

Genişletmek için tıkla...

Herkeste var hocam, bende de var; dert etmenize gerek yok.

React artık 'create-react-app' kütüphanesinin kullanımını önermiyor ve desteğini sonlandırdı. Bu nedenle bu kütüphaneyi kullanmak pek doğru ve güvenli olmayabilir ve bu tip sorunlar olabilir. SPA için Vite üzerinden react app oluşturmak daha mantıklı olabilir, ya da direkt NextJS ile geliştirme yapmayı öneriyor React.

b.oz dedi:

React artık 'create-React-App' kütüphanesinin kullanımını önermiyor ve desteğini sonlandırdı. Bu nedenle bu kütüphaneyi kullanmak pek doğru ve güvenli olmayabilir ve bu tip sorunlar olabilir. SPA için Vite üzerinden React App oluşturmak daha mantıklı olabilir, ya da direkt NextJS ile geliştirme yapmayı öneriyor React.

Genişletmek için tıkla...

Hocam şu an arkadaşla bir proje üzerinde çalışacağız ben React eksiklerimi kapatıyorum. Sonrasında Next JS öğreneceğim zaten ama Next JS React temelim olmadan biraz zorlar. Son gelen Update'ten haberim var. Ancak başka alternatifim yok.

Yorumunuz için teşekkürler.