Java第三方库

Question

是否可以将恶意软件隐藏到Java库中？我正在学习java，我也读过许多使用第三方库，但它们是否包含恶意软件？我有点担心，因为我不希望以后最终感染。

Answer 1

任何文件或jar都可能包含恶意软件。如果您担心，请确保进行病毒扫描。

但是，Maven和其他依赖管理服务器运行自己的病毒扫描，通常被认为是安全的。

本文中有很多关于此主题的其他信息： How do we know we can trust the Maven Central Repository?

我会恳请你阅读并做出自己的决定。