safe-npm

safe-npm 安全な npm インストーラー。新たに侵害されたパッケージからプロジェクトを保護します。 なぜこれが必要なのか？ npm パッケージへのサプライチェーン攻撃は増大する脅威です。攻撃者は正規のパッケージを侵害することがあります。その手段は次のとおりです。 メンテナの認証情報を盗む 人気パッケージに悪意のあるアップデートを公開する 放棄されたパッケージを乗っ取る こうした攻撃は突然発生することがよくあります。昨日まで安全だったパッケージが今日は侵害されている可能性があります。safe-npm は、公開から一定期間（デフォルトで 90...