O pnpm 11, um gerenciador de pacotes, ativa a idade mínima de lançamento por defeito padrão para reduzir o risco de cadeia de suprimentos do npm. Isso é uma medida direta para abordar o crescente risco de ataques de cadeia de suprimentos, onde os atores ameaçadores exploram a natureza aberta dos registros de pacotes públicos para empurrar código malicioso para ambientes de desenvolvedores.
Detalhes Técnicos
O pnpm 11 ativa a idade mínima de lançamento por defeito padrão para reduzir o risco de cadeia de suprimentos do npm.
Isso é uma medida direta para abordar o crescente risco de ataques de cadeia de suprimentos, onde os atores ameaçadores exploram a natureza aberta dos registros de pacotes públicos para empurrar código malicioso para ambientes de desenvolvedores.
O gerenciador de pacotes toma um passo direto para endereçar essa ameaça crescente, tornando essas proteções de segurança padrão.
