Picit messzebb a témától, de 2019-ben nincs realitása a Hiteles Szoftvertárnak meg a többi hasonló csecsebecsének egy általános/átlagos cégnél. (Ha pl. műtőrobotokat csinál a cég, az egy másik helyzet, de kevés ilyen cég van, átlagos meg sok.) Egyszerűen túl sokba kerül a fenntartása, túl sok munkát kellene belefektetni, és ezek a jelenlegi helyzetben egyszerűen nem térülnek meg sosem. Teljesen racionális döntés futni annak a kockázatát, hogy 1) becsuk a GitHub 2) a GitHubra felrakott KedvencJavascriptLoggingLibrary projekt bankkártyaszám-lopó kiegészítéseket tartalmaz, ahhoz képest, hogy csinálsz egy DSL-t, amibe tényleg átnézve a kódokat, kontrolláltan juttatod be a programokat, modulokat, mindeneket.
Ez egy nagyon jó cikk: https://medium.com/hackernoon/im-harvesting-credit-card-numbers-and-passwords-from-your-site-here-s-how-9a8cb347c5b5 De azért nem pánikol mindenki ezen, mert _általában_ nem történik ilyesmi.
(Egyébként ezzel analóg a háborúra készülés. Lehet építeni bunkert, meg májkrémkonzverv-hegyeket raktározni benne - meg lehet arra építeni, hogy úgyse lesz háború. Az utóbbi nagyon sokkal olcsóbb és ha nincs háború, akkor egyértelműen jobb stratégia - cserébe orbitális szívás, ha mégis van háború. A haszon várható értéke attól függ, hogy milyen valószínűséggel lesz háború, ezt kell jól megtippelni...)