safe-npm

safe-npm 一款注重安全的 npm 安装工具，可保护您的项目免受新被入侵的包的影响。 为什么存在？ 针对 npm 包的供应链攻击正在成为一种日益增长的威胁。攻击者有时会通过以下方式入侵合法包： 窃取维护者凭据 向流行包发布恶意更新 接管被遗弃的包 这些攻击往往突然发生——昨天还安全的包今天可能已被入侵。safe-npm 通过只安装那些已公开发布至少一段最短时间（默认 90 天）的包版本来保护您。这样，安全社区就有时间在恶意版本到达您的项目之前发现并报告它们。 工作原理 当您运行 safe-npm install 时，它会： 1. 从 package.json 或命令行参数读取您的依...