依存関係を整理せよ

2021年のLog4J脆弱性を例に、依存パッケージの過剰な追加がもたらすセキュリティリスクとコード品質の問題を指摘。開発者は「車輪の再発明を避ける」原則に従いがちだが、これにより未知の品質の外部コードが蓄積され、脆弱性が潜在する。依存関係の最小化と追加時の厳格な正当化プロセスを提案する。