Node.js · Senior · Frage 31 von 75
Welche Maßnahme hilft am meisten gegen bösartige Paketversionen (Supply-Chain-Angriffe)?
- 1Jede Abhängigkeit per
npxausführen, statt sie zu installieren - 2Mit
npm updatein Produktion die neuesten Versionen installieren - 3Eine eingecheckte Lockfile mit
npm ciund sorgfältige Updates
Antwort zeigen
Richtige Antwort: Eine eingecheckte Lockfile mit npm ci und sorgfältige Updates
Erklärung
Angreifer veröffentlichen kompromittierte Versionen beliebter Pakete. Verzögerte Updates, das Prüfen von Diffs neuer Versionen und npm Provenance senken das Risiko.