pnpm 12 Beta 4公開、名前付きレジストリの脆弱性を修正しロックフォーマットを強化
ワンポイントnamed registriesのパッケージ差し替えリスクをロック修正で解消
この記事は pnpm の一次情報をもとにAIが再構成したものです。 原文を読む →
pnpmの最新ベータ版で、named registriesを使う環境におけるパッケージ差し替えリスクを修正するセキュリティアップデートが行われました。ロックファイルにレジストリ情報を刻む「レジストリ修飾キー」の導入に加え、npmjs:エイリアスの標準搭載やpeer依存解決の高速化、node-gypの同梱復活なども含まれています。
全文を読むには有料プランへの登録が必要です。
プランを見る →