虽然 npm 和 Crates.io 提供了许多方便易用的软件包，但具体选择受信任的第三方库还是自己使用 Rust 重写完全由您决定。若您使用已知受漏洞影响或无人维护的过期第三方库，您的应用可能会不安全得让您晚上无法安心入眠。使用诸如 npm audit 和 cargo audit 一类的工具来自动化完成这个过程，依赖安全社群的努力来完成这项工作。