The average application contains over 1,100 open source components. A bare-bones Next.js project installs 282 packages before you write a single line.
令人惊讶的是：一个看似简单的Next.js项目在编写任何代码前就自动安装了282个包，而平均应用程序包含超过1,100个开源组件。这意味着开发者对自己使用的代码库了解极其有限，为供应链攻击创造了巨大机会。