Веб-безпека · Senior · Запитання 51 з 75
Що дає provenance пакетів npm?
- 1Швидше встановлення завдяки кешуванню
- ✓Правильна відповідь: Підписаний зв'язок між опублікованим пакетом і репозиторієм та CI-збиранням, що його створили
- 3Гарантію, що в пакеті немає вразливостей
Пояснення
Provenance показує, що пакет не опублікували з чийогось ноутбука викраденим токеном. Що код хороший, він не доводить.