Bezpieczeństwo aplikacji webowych · Senior · Pytanie 50 z 75
Dlaczego skrypty npm postinstall są ryzykiem dla łańcucha dostaw?
- ✓Poprawna odpowiedź: Uruchamiają dowolny kod na maszynach programistów i w CI zaraz po instalacji pakietu
- 2Zwiększają
node_modules - 3Działają tylko w Windows
Wyjaśnienie
Wiele prawdziwych ataków kradnie tokeny przez skrypty instalacyjne. --ignore-scripts z listą pakietów, które naprawdę ich potrzebują, zmniejsza ryzyko.