25 maja 2026 w Aktualności, Bezpieczeństwo
npm wzmacnia ochronę publikowania pakietów. Dlaczego to ważny sygnał dla bezpieczeństwa software supply chain?
GitHub wprowadził w npm dwa istotne mechanizmy bezpieczeństwa: staged publishing, czyli publikowanie pakietów z obowiązkowym zatwierdzeniem przez człowieka i 2FA, oraz nowe flagi instalacyjne ograniczające źródła, z których npm może pobierać zależności. Zmiana jest dostępna od npm CLI 11.15.0 i bezpośrednio odpowiada na rosnące ryzyko ataków na łańcuch dostaw oprogramowania. W praktyce npm przestaje traktować […]
