Node.js · Senior · Pytanie 31 z 75
Który środek najbardziej pomaga przeciw złośliwym wersjom pakietów (atakom na łańcuch dostaw)?
- 1Używać
npxdla każdej zależności - 2Zawsze instalować najnowsze wersje przez
npm updatena produkcji - ✓Poprawna odpowiedź: Commitowany lock file z
npm ci, ostrożne aktualizacje, minimum zależności i ograniczone skrypty instalacyjne
Wyjaśnienie
Atakujący publikują skompromitowane wersje popularnych pakietów. Opóźnianie aktualizacji, przeglądanie zmian w nowych wersjach i npm provenance zmniejszają ryzyko.