O GitHub anunciou mudanças significativas na versão 12 do npm, incluindo a desativação de scripts de instalação por padrão, visando combater ameaças à cadeia de suprimentos de software. Essas mudanças visam prevenir técnicas de ataque que abusam do comando "npm install" para executar código malicioso por meio de hooks de ciclo de vida do npm.
Detalhes Técnicos
Desativação de scripts de instalação por padrão no npm versão 12.
Medida visa combater ataques que utilizam o comando "npm install" para executar código malicioso.
Mudanças buscam mitigar técnicas de ataque que exploram hooks de ciclo de vida do npm.
Próximos Passos
Verificar se as mudanças afetam projetos existentes.
Atualizar scripts de instalação para garantir segurança.
