Для защиты цепочки поставок в npm по умолчанию отключили установочные скрипты
2026-07-14 12:30:17
Инженеры GitHub представили npm 12, в котором серьезно переработали безопасность механизма установки зависимостей. Lifecycle-скрипты, зависимости из Git-репозиториев и зависимости, устанавливаемые по удаленным URL, теперь требуют явного разрешения разработчика.
Подробнее https://xakep.ru/2026...