【ITBEAR科技資訊】4月20日消息，GitHub宣布提高安全性，將在GitHub Actions上使用新的圖標來標記npm包的出處，并附上相應的鏈接，以驗證和溯源npm包的來源。
Javascript開發(fā)人員可以通過npm包管理器調(diào)用數(shù)千個包，為項目添加各種新特性、新功能。但是，開發(fā)者并不總是能夠確定該包是否基于源代碼構建。據(jù)ITBEAR科技資訊了解，近年來，攻擊者對流行的npm包進行攻擊，例如UAParser.js、Command-Option-Argument和rc等，這些攻擊不會直接破壞源代碼，但如果開發(fā)者使用已經(jīng)被修改或者包含惡意內(nèi)容的npm包，可能會影響到他們的項目和最終的消費者。
為了提高開發(fā)者的安全性，GitHub制定了這項調(diào)整。通過引入出處信息，npm包可以被驗證并追溯到其來源，為開發(fā)者提供更多的安全保障，讓他們更加放心地使用npm包來構建其項目。
