はてなブックマーク - lockfile-lintを使うとOSSのnpmパッケージでロックファイルにマルウェアを仕込まれるリスクを軽減できる
https://b.hatena.ne.jp/entry/s/zenn.dev/catnose99/scraps/2ba4ac2d285255
OSSのnpmパッケージにおいて、第三者によるPRでyarn.lockやpackage-lock.jsonなどのロックファイルに変更が加えられている場合、すべての変更を徹底してチェックしなければならない。 なぜなら、パッケージの参照...
-
ms2sato
https://b.hatena.ne.jp/ms2sato/20221029#bookmark-4727268659773715779
2022-10-29T03:34:08Z
-
mizdra
https://b.hatena.ne.jp/mizdra/20221028#bookmark-4727268659773715779
2022-10-28T01:58:14Z
node.js
lint
security
-
kamawada
https://b.hatena.ne.jp/kamawada/20221028#bookmark-4727268659773715779
2022-10-27T18:37:25Z