Jakie nowości przynosi pnpm 11.5 w zakresie bezpieczeństwa?
Jakie nowości przynosi pnpm 11.5 w zakresie bezpieczeństwa?
W najnowszej wersji pnpm 11.5 wprowadzono istotne zmiany dotyczące bezpieczeństwa publikacji pakietów. Nowe funkcje pozwalają na lepsze zarządzanie procesem publikacji, co jest odpowiedzią na rosnące zagrożenia w świecie programowania.
Jedną z kluczowych innowacji jest traktowanie zatwierdzeń publikacji w trybie staged jako silnego dowodu zaufania. To oznacza, że pnpm eliminuje fałszywe ostrzeżenia o obniżeniu zaufania, które mogły się pojawiać w kontekście nowszego, opartego na 2FA procesu publikacji npm. Zmiany te są wynikiem serii incydentów związanych z kradzieżą danych uwierzytelniających i nadużywaniem tokenów.
Warto zauważyć, że npm wprowadza nowe kontrole publikacji pakietów, co jest reakcją na ataki, podczas których wykorzystano skradzione tokeny do publikacji złośliwych wersji pakietów. Staged publishing wymaga, aby utrzymujący pakiet zatwierdził publikację poprzez wyzwanie 2FA, co znacząco podnosi poziom bezpieczeństwa.
- Wsparcie dla zatwierdzeń publikacji w trybie staged
- Eliminacja fałszywych ostrzeżeń o zaufaniu
- Wzrost bezpieczeństwa procesu publikacji
Na podstawie: Źródła
