Home
#软件资讯 为应对近期非常猖獗的 NPM 供应链攻击，GitHub 宣布 NPM v12 将不再自动执行依赖项安装脚本。

开发者必须批准受信任的包，对于未获得批准的包都会被拒绝，这样即便部分包遭到感染也无法通过脚本自动安装恶意载荷，理论上说应该可以提高 NPM 对供应链攻击的防御。

查看详情：https://ourl.co/113393?t

🤪订阅 ❓解封 😁推特 👍CN2VPS
来自频道: @landiansub
Loading comments...