Веб-безпека · Senior · Запитання 50 з 75
Чому скрипти npm postinstall - ризик для ланцюжка постачання?
- ✓Правильна відповідь: Вони виконують довільний код на машинах розробників і в CI одразу після встановлення пакета
- 2Вони збільшують
node_modules - 3Вони працюють лише у Windows
Пояснення
Багато справжніх атак крадуть токени через скрипти встановлення. --ignore-scripts зі списком пакетів, яким вони справді потрібні, зменшує ризик.