npm 12 desabilita scripts de instalação por padrão e deprecia tokens que burlam 2FA
New release hardens supply chain security; dependency management tools gain focus
Publicado há 5d1 min de leituraGLOBAL
Compartilhar:
Resumo Executivo
npm 12 desabilita scripts de instalação por padrão e deprecia tokens de acesso granulares que burlam a autenticação de dois fatores, reduzindo a superfície de ataque na cadeia de suprimentos. Desenvolvedores precisam atualizar seus fluxos de trabalho.
npm 12 desabilita scripts de instalação por padrão e deprecia tokens que burlam 2FA
O ecossistema npm deu um passo significativo em segurança na cadeia de suprimentos com o lançamento do npm 12, que desabilita scripts de instalação por padrão e deprecia tokens de acesso granulares (GATs) configurados para burlar a autenticação de dois fatores (2FA). Essas mudanças, relatadas junto a uma discussão
Análise completa disponível
Crie uma conta gratuita para acessar a análise completa, alertas e conteúdo exclusivo.
