Исходное сообщение
"Бэкдор в зависимости к event-stream, популярной библиотеке к..." Отправлено J.L., 27-Ноя-18 13:05
> Как обычно - ревьювить все пул-реквесты, не мержить что попало. А комитить > в мастер-ветку разрешить только хозяевам репозитория. и что вы сделаете с пулреквестом добавляющим зависимость от либы делающей "нужно" для использования вашего самописного костыля делающего "нужно"? вы проревьювите весь код той либы которая на первый взгляд действительно нужно делает "нужно" и во многих вариантах умеет делать "нужно" разными методами по разным входным данным а ещё она использует небольшую либку для красивого вывода "нужно" в лог, а в ней есть тесты ваше решение, мастер?