Caja准备好生产吗?

era*_*ran 5 javascript security

我们正在寻找一种在我们的网页中保护第三方代码的方法.有人建议我们使用Caja.我调查了一下,但有关它的信息很少.在深入研究之前,我首先想知道:

  1. Caja可以像谷歌地图一样处理嵌入式HTML,它可以有效地作为引导程序,并在浏览器运行时加载所有活动的HTML和JavaScript吗?

  2. Caja是否足够成熟,可以在生产环境中使用,还是处于概念阶段?

谢谢,伊兰

Rob*_*uld 2

您应该看看他们的问题列表。该列表看起来很健康,因为它充满活力、活跃,所以这是一个优点。但是你应该看看这些问题是否符合你的需求,如果不是,那么你可能没问题,如果答案是肯定的,你需要决定是否愿意等待,或贡献,或者更好地寻找新鲜玩意。

个人看来还可以,但不确定你想走多远