npm 是 2010 年成立于美国旧金山的 JavaScript 包管理器,也是 Node.js 官方默认工具,其注册表收录 2M+ 开源包、每周处理 10 亿次以上下载。
服务商
3 条结果新闻资讯
1 条结果npm 供应链安全升级:发布期恶意扫描与双用途元数据
GitHub 发布 npm 发布期恶意软件扫描与双用途元数据检测,并强化 Dependabot 与 Actions 防护。软件供应链安全正从"事后补救"转向"发布前拦截"。
npm 标签聚焦相关产品、服务与行业信息,汇集公司资料、服务商与产品方案,帮助读者比较产品能力、价格、应用场景与市场动态,快速完成调研、筛选和方案决策。
GitHub 发布 npm 发布期恶意软件扫描与双用途元数据检测,并强化 Dependabot 与 Actions 防护。软件供应链安全正从"事后补救"转向"发布前拦截"。