GitHub Отключит Скрипты Установки npm По Умолчанию для Повышения Безопасности

GitHub объявил о значительных изменениях, которые будут внедрены в версии 12 npm, одним из которых станет отключение скриптов установки по умолчанию. Это решение направлено на усиление безопасности в условиях угроз, связанных с цепочками поставок программного обеспечения. Основная проблема заключается в том, что злоумышленники могут использовать команду 'npm install' для выполнения вредоносного кода через хуки жизненного цикла npm. Отключив эти скрипты по умолчанию, GitHub стремится снизить риск выполнения вредоносного кода при установке пакетов. Пользователи все еще смогут включать скрипты по своему усмотрению, но настройка по умолчанию будет ориентирована на безопасность. Эта инициатива отражает растущее осознание рисков, связанных с атаками на цепочку поставок, и необходимость для разработчиков применять более безопасные практики при управлении зависимостями в своих проектах.