Dans NPM 12.0, l'exécution des scripts lors de l'installation des packages est désactivée par défaut
Une nouvelle version du gestionnaire de paquets NPM 12.0, inclus dans la distribution de Node.js et utilisé pour la distribution de modules en JavaScript, a été publiée. Cette nouvelle version est notable pour l'arrêt par défaut de l'exécution des scripts lors de l'installation des paquets. On s'attend à ce que ce changement complique la réalisation d'attaques via la compromission des dépendances et ralentisse la propagation des vers activés par des scripts d'installation. Pour interdire l'exécution automatique des scripts spécifiés dans package.json via […]
