Java第三方库

Question

是否有可能将恶意软件隐藏到Java库中？我正在学习java，我也读过许多使用第三方库的文章，但是它们能包含恶意软件吗？我有点担心，因为我不想在以后被感染。

Answer 1

任何文件或jar都可以包含恶意软件。如果您担心，请确保您运行病毒扫描。

然而，Maven和其他依赖管理服务器运行自己的病毒扫描，通常被认为是安全的。

在这篇文章中有很多关于这个主题的附加信息：How do we know we can trust the Maven Central Repository?

我敦促你读一读，自己做决定。