Творці npm випустили vlt 1.0 — менеджер пакунків із блокуванням шкідливого коду

vlt 1.0 Ships as a Drop-in npm Replacement with Phased Installs, Graph Queries, and Malware-Blocking

Компанія vlt technology, заснована колишніми розробниками npm, випустила версію 1.0 однойменного менеджера пакунків для JavaScript. Інструмент розділяє завантаження пакунків і виконання скриптів, пропонує мову запитів до графа залежностей та блокує понад 275 тисяч шкідливих версій пакунків на рівні реєстру. За словами засновника Дарсі Кларка, vlt створено так, щоб код не виконувався лише через команду встановлення.

Мовою оригіналу · EN

vlt technology inc., founded by npm's original creators, released vlt 1.0 as a drop-in npm replacement with phased installs, a query language for the dependency graph, and registries that block over…

Читати оригінал на InfoQ →

Чому в стрічці: Технологічна новина про інструменти розробки, помірна відповідність інтересу до tech.

← Назад до стрічки