GitHub to Disable npm Install Scripts by Default to Stop Supply Chain Attacks

Synthèse

La plateforme d'échange de code prévoit de bloquer par défaut l'un des vecteurs d'attaque les plus courants qui le vise. Une réaction de GitHub...