Show HN: Safe-install – safer NPM installs with trusted build dependencies
npm 공급망 공격에 대응하기 위해 safe-install이라는 패키지가 개발되었다. 이 도구는 기본적으로 설치 스크립트를 비활성화하고, 신뢰할 수 있는 빌드 의존성 목록만 설치 스크립트를 실행하도록 허용한다. 또한 pnpm의 exotic sub-dependencies 차단 기능과 유사한 보호 기능도 제공한다. npm 자체에서 이러한 기능을 제공하지 않아 직접 구현한 오픈소스 패키지로, npm 설치 보안을 강화하는 데 즉시 활용 가능하다.
https://www.npmjs.com/package/@gkiely/safe-install
#npm #supplychainsecurity #packageinstallation #javascript #security

@gkiely/safe-install
Run npm installs with lifecycle scripts disabled, then rebuild explicitly trusted dependencies.. Latest version: 0.1.5, last published: 9 minutes ago. Start using @gkiely/safe-install in your project by running `npm i @gkiely/safe-install`. There are no other projects in the npm registry using @gkiely/safe-install.