เช้านี้อ่านข่าว GitHub ปล่อย package firewall ให้ npm เช็ค policy ก่อน install ว่ะ บล็อก malware ที่รู้จัก ช่องโหว่ระดับ critical และเวอร์ชันที่เพิ่งออกใหม่ ตั้ง cooldown เองได้ ใครยังไม่ได้ใช้ ลอง minimumReleaseAge ของ pnpm หรือ Renovate ไปก่อน #DevSecOps #SupplyChainSecurity #npm
- 1 réponses
- 0 partages
- 0 j'aime
- 20 vues