跳到正文
10月8日周四
5月26日周二
  1. Supabase Blog67

    Supabase 发布 npm 供应链攻击防护指南:从 pnpm 11 到锁定 GitHub Actions SHA

    Supabase 发布了一份针对 npm 供应链攻击的防护指南,起因是 npm 上出现仿冒其名称的 typosquat 包 supabase-javascript,被举报后数小时才下架,期间已有真实下载量。

    推荐理由:Supabase 官方给出的 npm 供应链加固清单,含 pnpm 11 与 7 天隔离期等可直接照做的配置,可交给 AI 编码代理执行。