Comme chacun le sait le langage Javascript fait appel à de très (trop) nombreuses bibliothèques externes.
Si l'une de ces bibliothèques contient un malware (dû à une attaque qui a subtilisé une bibliothèque par une autre "modifiée") le développeur, lorsqu'il diffuse ses programmes propage ce malware sans même le savoir.
Donc attention à bien vérifier l'intégrité des bibliothèques utilisées dans les téléchargements.
Un petit article à ce sujet avec quelques conseils :

https://securite.developpez.com/actu/3 ... nfiltrer-les-entreprises/

Comme avec d'autres outils de développement ...

Au sujet de Javascript, voici un article (en anglais) de Richard Stallman sur les problèmes potentiels liés à l'utilisation de Javascript dans et par nos navigateurs internet:

https://www.gnu.org/philosophy/javascript-trap.html

Citation :

Merci pour cet article très clair (en français!) de Richard Stallman.

Ouais, sauf que très (trop) peu de site ne respecte ces règles.
C'est une usine à gaz à mettre en place, surtout quand vous faites appel à de nombreux scripts.
Le but n'est pas spécialement de connaître la licence exacte, c'est surtout d'en maîtriser la source (quand c'est possible) - au pire, mieux vaut réécrire les scripts ou les adapter.

Perso, j'ai bien une page /about/javascript.html (https://technifree.com/about/javascript.html) mais ça n'empêche pas le blocage par LibreJS. Et pourtant, je tente de respecter au mieux (de mon possible) les licences open source.
Le pire, ce sont les CMS qui, dans leur grande majorité, ne respectent pas du tout ce principe.

Comme dit indirectement Tof81, c'est quelque chose de complexe à mettre en oeuvre (sauf peut être pour ceux qui ne développent pas et qui ne comprennent rien à rien des intéractions entre les codes), rien n'est 100% sûr, peu importe le langage utilisé (qui'on soit allergique à javascript ou autre chose).