The Hacker News· info@thehackernews.com (The Hacker News)·· 3 hsélectionAI Score72
GitHub durcit la publication npm après une faille exposant plus de 1 500 paquets au détournement
GitHub Tightens npm Publishing After Flaw Left 1,500+ Packages Vulnerable to Hijacking
AI Introduction
GitHub expire désormais les configurations de trusted publishing npm non validées 48 heures après leur création.
Raison de la recommandation
L'expiration des configurations de publication npm non validées en 48 heures modifie les conditions de publication pour les mainteneurs de paquets.
Source :The Hacker News · thehackernews.com