The Hacker News· info@thehackernews.com (The Hacker News)·· 9 天前AI 评分73
GitHub 收紧 npm 可信发布：漏洞曾致 1500 多个包可被劫持
GitHub Tightens npm Publishing After Flaw Left 1,500+ Packages Vulnerable to Hijacking
AI 导读
GitHub 对新建的 npm 可信发布配置实施 48 小时过期机制，未在两天内完成首次成功发布的配置将失效，同时 npm 不再接受来自 GitHub Actions issue_comment 事件的可信发布 token。
来源：The Hacker News · thehackernews.com