如果有人提交'恶意软件'nuget包，该怎么办？

Question

我检查了Nuget submission process，并没有发现有关基本检查或审查过程中任何东西。

那么，如果有人提交了，让我们说，电子邮件模板帮手包，但它实际上没有电子邮件嗅探。

纠正我，如果我在这里错过了什么。

Answer 1

没有中央审查过程 - 你是正确的。对于从任何源获取编译的二进制文件，您应该采取类似的谨慎措施。有人可能会将恶意代码放在任何公共网站上（sourceforge，cnet等）。

安全就是风险最小化，不是消除它。如果你的数据/信息是至关重要的，你应该自己审核软件（或者让知识丰富的人去做）。您不仅可以下载恶意代码，还可以为您的软件引入一个软件包漏洞，该漏洞并非软件包编写者的意图。这里的最终用户是负担。另外，仅仅因为软件被“审查”并不能保证安全。 Here is an article关于提交给AppStore并获得批准的恶意软件。这不是一个孤立的事件。

如果这是你的个人/小型项目与非机密数据，我也不会，如果你坚持要比较广泛使用的包装与许多评论太要命担心。社区可以帮助警察这样的事情是有“报告对Microsoft”链接，每个扩展。