CERT24GitHub keelab vaikimisi lubatud npm-i installeerimisskriptid, et peatada tarneahela rünnakud
GitHub teatas npm-i versiooni 12 muudatustest, mille kohaselt ei käivitata installiskripte vaikimisi. Muudatuste eesmärk on vähendada tarkvara tarneahela ohte, mis kasutavad npm-i elutsüklihaake pahatahtliku koodi käivitamiseks.