O GitHub reforçou a segurança do npm após pesquisadores descobrirem uma falha que permitia que um atacante publicasse novas versões de pacotes de outros usuários sem precisar roubar suas credenciais. A configuração de publicação confiável do npm agora expira após 48 horas se não for validada.
Detalhes Técnicos
A falha permitia que um atacante publicasse novas versões de pacotes sem credenciais;
A configuração de publicação confiável expira após 48 horas se não for validada;
A partir do primeiro publish bem-sucedido, a configuração se torna válida e não expira.
Ações Recomendadas
Verifique as configurações de publicação do npm;
Valide as configurações de publicação confiável;
Monitore as publicações de pacotes para detectar atividades suspeitas.
