Tredjepartskod - risker?

Hejsan, har en fråga jag ska svara på om användandet av tredjepartskod på en webbplats och jag undrar:

Vad finns det för risker för webbplatsens säkerhet?
Vad kan man göra för att minimera dessa säkerhetsrisker när man använder sig av tredjepartskod?

Tack på förhand!

Vad är dina egna åsikter om det hela?

Att den innehåller skadlig kod, dvs. game over för din del.
Kontrollera allt skit du tänkte använda, använd csp-headers

Att koden kan innehålla delar som kommer med oönskade effekter och liknande, vet dock inte riktigt vad som kan hända eller vad syftet är med dessa koder :S
Funderar också på lösningar men kan bara komma på att man ska se över koden ordentligt eller inte använda någon sådan kod alls.

Hmm okej, men vad kan hända om man skapar en webbplats med den skadliga koden? Är det värsta som kan hända att webbplatsen inte fungerar eller riskerar man att till exempel ge iväg känslig information om kunder eller dylikt?

Ja.

Att använda osäkra js-bibliotek kan medföra säkerhetshål, till exempel att det skulle kunna gå att logga in på en annan användares konto, det är väl illa nog?

Man kan till exempel kolla på de brister som upptäckts i jquery här. Som synes kan det få till effekt att man kan skapa en DOS-attack mot sidan i fråga, till xss-attacker.

jQuery är ju hyffsat välanvänt på webben.