Sicherheit von Webanwendungen · Senior · Frage 51 von 75
Was bringt npm Package Provenance?
- 1Schnellere Installationen dank Caching auf Ebene der Registry
- 2Eine signierte Verbindung von einem Paket zu seiner Quelle und seinem CI-Build
- 3Die Garantie, dass das Paket keine Schwachstellen enthält
Antwort zeigen
Richtige Antwort: Eine signierte Verbindung von einem Paket zu seiner Quelle und seinem CI-Build
Erklärung
Provenance zeigt, dass das Paket nicht mit einem gestohlenen Token von jemandes Laptop veröffentlicht wurde. Dass der Code gut ist, beweist sie nicht.