热门-npm相关技术文章-Golang学习网

推荐文章 Go 技术课程下载专题 AI

npm

已收录文章：2篇

三月内

科技周边 · 业界新闻 | 1个月前 | github · npm · 工程实践 · 供应链安全 · 供应链安全恶意软件检测 npm 发布扫描 contentPolicy DISCLOSURE

npm 发布时恶意软件扫描怎么适配：contentPolicy、DISCLOSURE 与延迟验收

npm 从 2026 年 7 月起在发布时自动扫描新包，包可能正常上线、进入人工复核或被拦截；带有双用途安全能力的包还要声明 contentPolicy、附带 DISCLOSURE，并使用强制双因素认证的发布方式。文章把这项变化落到 CI 验收、延迟重试和申诉准备上。

289 收藏
科技周边 · 业界新闻 | 1个月前 | github · npm · 工程实践 · 供应链安全 · 供应链安全恶意软件检测 npm 发布扫描 contentPolicy DISCLOSURE

npm 新增发布前恶意软件扫描：CI 如何处理 contentPolicy、DISCLOSURE 与 2FA

npm 从 2026 年 7 月起在发布时自动扫描新包，包可能正常上线、进入人工复核或被拦截；带有双用途安全能力的包还要声明 contentPolicy、附带 DISCLOSURE，并使用强制双因素认证的发布方式。文章把这项变化落到 CI 验收、延迟重试和申诉准备上。

108 收藏