A pnpm 11 foi lançada com foco em reduzir o risco da cadeia de abastecimento de software, introduzindo padrões de segurança que abordam diretamente ameaças modernas ao ecossistema de pacotes. A mudança mais significativa na pnpm 11 é a introdução de um defeito de edição de lançamento padrão de 24 horas (1440 minutos), o que significa que versões de pacotes publicadas recentemente não são elegíveis.
Detalhes Técnicos
A pnpm 11 introduz um defeito de edição de lançamento padrão de 24 horas para reduzir a velocidade de propagação de vulnerabilidades.
Isso significa que versões de pacotes publicadas recentemente não são elegíveis para uso imediato.
O objetivo é reduzir o risco da cadeia de abastecimento de software e proteger os usuários contra ataques.
Relevância para Threat Intelligence
A introdução de um defeito de edição de lançamento padrão é uma medida importante para reduzir o risco da cadeia de abastecimento de software e proteger os usuários contra ataques. Isso é especialmente importante em um ecossistema de pacotes como o npm, onde a velocidade de propagação de vulnerabilidades pode ser rápida.
