GitHub kündigt NPM-Sicherheitsänderungen an, um Angriffe auf die Lieferkette zu bekämpfen

GitHub hat angekündigt, dass npm v12, das nächsten Monat erwartet wird, mehrere sicherheitsorientierte Änderungen einführen wird, die darauf abzielen, Supply-Chain-Angriffe zu blockieren, die Verhaltensweisen missbrauchen, die durch den Befehl „npm install“ ausgelöst werden. [...]