Новости / npm

GitHub сообщила о двух новых мерах защиты для экосистемы JavaScript

код

Обновления должны усложнить атаки, при которых злоумышленники пытаются подменять популярные пакеты через автоматические сборки и сторонние источники. Изменения затронули как процесс публикации пакетов, так и установку зависимостей, пишут в Securitylab.

Читать пост