GitHub предпринял шаг по прекращению действия непроверенных конфигураций доверенной публикации npm через 48 часов после создания после того, как исследователи обнаружили, что злоумышленник может распространять новые версии пакета другого пользователя без необходимости красть его учетные данные. «Ваша конфигурация становится проверенной и освобождается от истечения срока действия после первой успешной публикации», — дочерняя компания Microsoft.
Расскажите о проекте — ответим в течение рабочего дня.
Сообщение отправлено!
Спасибо за обращение! Мы получили ваше сообщение и ответим в течение 24 часов.
Бесплатная консультация
Оставьте имя, телефон и email — мы перезвоним.
Заявка отправлена
Спасибо! Мы получили заявку и скоро свяжемся с вами.
Cookies
Мы используем необходимые cookie-файлы для обеспечения безопасной и корректной работы сайта. С вашего согласия мы также можем использовать Google Analytics, чтобы понимать, как посетители используют наш сайт, и улучшать его работу.
