Hey :-)

Nutzt einer von euch Context7, oder kennt sich allgemein damit aus? Wie prüfen die eigentlich die Quellen, die ich da hochladen kann? Bzw. kann man zum aktuellen Zeitpunkt daruaf vertrauen, dass nicht irgendwelche Dokumentationen da landen, die dann meiner AI empfehlen, Dependencies zu verwenden, für die es eigentlich ein CVE gibt?

Heyyy

wenn ich mich richtig erinnere bewertet Context7 die Quellen automatisch nach Faktoren wie Repository-Aktivität, Popularität und Versionshistorie und gibt ihnen einen Vertrauens-Score und stellt sicher, dass die Dokumentation zur richtigen Version passt aber es prüft nicht aktiv auf Sicherheitslücken wie CVEs.

Kann aber auch sein das ich mich irre. Ich würde darauf zumindest nicht blind vertrauen.

LG Audrey 😊