NPM

GitHub 与 npm 推出多项措施防御供应链攻击

GitHub 和 npm 近期推出了一系列安全防护措施，针对开源项目的供应链攻击。这些措施覆盖账户保护、工作流安全、凭证管理等多个环节，旨在切断攻击链条，防止恶意软件传播和凭证泄露。