我可以相信react-devtools不会侵犯我的隐私吗？

Question

我开始在React中开发for应用程序，我发现Chrome扩展react-devtools几乎是编写react应用程序的实际要求。

这个工具(和react)是由Facebook开发的，这家公司臭名昭著，因为他们在数据收集和对我们所有人的可怕监控方面完全缺乏道德。而且它需要能够访问你正在浏览的所有内容(这可能是为了工作它的魔力)，以便安装。

react-devtools有近150万用户(他们可能都是开发人员)。我是否应该相信Facebook不会利用这个显而易见的机会来跟踪我们开发人员在Chrome中所做的每一件事？

这里有没有人对react-devtools有所了解，有没有人尝试过分析react-devtools向哪个方向发送的数据？因为坦率地说，我不再信任Facebook了，但如果我想制作React应用程序，react-devtools似乎是不可避免的？:-(

Answer 1

Facebook不是开源工具，但React devtools是。它们与React本身包含侵犯用户隐私的恶意代码的机会相同。由于开源社区的关注，这种代码存在的可能性可以忽略不计，但它确实存在。

如果你对OS社区没有信任，你可以审计代码，https://github.com/facebook/react-devtools。

有像AngularJS错误报告这样的现有案例，错误是以URL的形式给出的，并且应该在官方网站上查看，例如https://code.angularjs.org/1.6.9/docs/error/$injector/modulerr?p0=myApp&p1=Error:%20%5B$injector:nomod%5D%20Module%20。它允许公司(Google)收集有关应用程序实现细节的匿名数据。错误不一定包含以任何方式影响隐私的敏感或可用的数据，但它们可能会影响隐私。