lockfileの検索結果1 - 4 件 / 4件

• あとで読む

  lockfile-lintを使うとOSSのnpmパッケージでロックファイルにマルウェアを仕込まれるリスクを軽減できる

  • 4 users
  • zenn.dev/catnose99
  • テクノロジー
  • 2022/10/28

  OSSのnpmパッケージにおいて、第三者によるPRでyarn.lockやpackage-lock.jsonなどのロックファイルに変更が加えられている場合、すべての変更を徹底してチェックしなければならない。 なぜなら、パッケージの参照元となるyarnやnpmのレジストリのURLをしれっと改ざんされてしまうリスクがあるため。 例えば以下の画像のようにyarn.lockに定義されたパッケージのresolvedがhttps://registry.yarnpkg.com/...からhttps://malicious.example/...に書き換えられてしまうかもしれない。 lockfile-lint このリスクを軽減するのにlockfile-lintが便利。 例えば👆のコマンドではyarn.lockの中で npmとyarnのレジストリ以外のURLが参照されていないか すべてhttpsのURLにな

  • node.js
  • security

  
• あとで読む

  lockfile

  • 4 users
  • pypi.org
  • テクノロジー
  • 2008/12/09

  Verified details These details have been verified by PyPI Maintainers skip Unverified details These details have not been verified by PyPI Project links Homepage View statistics for this project via Libraries.io, or by using our public dataset on Google BigQuery Meta License: MIT License Author: OpenStack Note: This package is deprecated. It is highly preferred that instead of using this code base

  • python
  • lockfile

  
• あとで読む

  GitHub - lirantal/lockfile-lint: Lint an npm or yarn lockfile to analyze and detect security issues

  • 4 users
  • github.com/lirantal
  • テクノロジー
  • 2019/10/04

  You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

  • yarn
  • npm
  • security
  • Tools
  • javascript

  
• あとで読む

  LockFile Feature by kodypeterson · Pull Request #1748 · bower/bower

  • 3 users
  • github.com/bower
  • テクノロジー
  • 2015/11/16

  You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert