matsuu
.
@matsuu,
「脆弱性データベースであるOSVなどを参照して不正なmanifestやマルウェアなど、現時点で27万5000以上のパッケージを排除」。偽脆弱性情報で依存関係をぶっ壊されることがないといいが。xkcd 927にならないことを祈る。
---
npm代替を目指すセキュリティファーストなパッケージマネージャ「vlt」バージョン1.0に到達。npmのミラーレジストリ、プライベートレジストリも提供開始
https://www.publickey1.jp/blog/26/npmvlt10npm.html
#bookmarks