Blog/Tags

供应链安全

2 related articles

npm 12 安全迁移指南：安装脚本白名单、Git 依赖与 CI 兼容

基于 npm 12 正式安全默认值，讲解安装脚本 allowScripts 审查、Git 与远程依赖治理、严格 CI 验证、原生模块排错及生产回滚。

详解 npm 发布前恶意软件扫描、双用途包声明、Trusted Publishing OIDC 与 Staged Publishing，建立可审核、可回滚的发布流水线。