Bezpieczeństwo aplikacji webowych · Senior · Pytanie 51 z 75
Co daje provenance pakietów npm?
- 1Szybszą instalację dzięki cache
- ✓Poprawna odpowiedź: Podpisane powiązanie opublikowanego pakietu z repozytorium źródłowym i buildem CI, który go wytworzył
- 3Gwarancję, że pakiet nie ma podatności
Wyjaśnienie
Provenance pokazuje, że pakiet nie został opublikowany z czyjegoś laptopa skradzionym tokenem. Nie dowodzi, że kod jest dobry.