GitHub Desactivará por Defecto los Scripts de Instalación de npm para Mejorar la Seguridad

GitHub ha anunciado cambios importantes que se implementarán en la versión 12 de npm, siendo uno de los más destacados la desactivación por defecto de los scripts de instalación. Esta medida busca fortalecer la seguridad frente a las vulnerabilidades en la cadena de suministro de software. El principal riesgo es que los atacantes pueden aprovechar el comando 'npm install' para ejecutar código malicioso a través de los hooks del ciclo de vida de npm. Al desactivar estos scripts por defecto, GitHub pretende disminuir la posibilidad de ejecución de código dañino durante la instalación de paquetes. Los usuarios aún podrán habilitar los scripts si así lo desean, pero la configuración predeterminada priorizará la seguridad. Esta iniciativa refleja una creciente conciencia sobre los riesgos que representan los ataques a la cadena de suministro y la necesidad de que los desarrolladores adopten prácticas más seguras en la gestión de sus dependencias.