npm вводит stage-only токены: публикация пакетов через ревью, а не прямой push
GitHub представил новый тип npm-токенов, который позволяет автоматизированным пайплайнам отправлять версии пакетов на проверку, но не публиковать их напрямую. Это...
Тема COMRAD404
npm
3 материалов
GitHub переходит на официальные реестры пакетов для улучшения данных о лицензиях в зависимостях
GitHub обновил механизм определения лицензий в графе зависимостей, переключившись на метаданные из npmjs.org и PyPI вместо сервиса ClearlyDefined. Это позволило...
npm вводит сканирование пакетов при публикации — что менять разработчикам AI-агентов
npm запускает автоматическую проверку всех новых пакетов на вредоносный код. Задержка до 15 минут и новые требования к метаданным касаются...