Viking (@vikingmute) “看到一个很实用的一个小技巧，针对 npm 的供应链攻击，pnpm中可以将 minimumReleaseAg” — TopicDigg
Viking
@vikingmute
加入 May 2011
0 正在关注 0 粉丝
看到一个很实用的一个小技巧，针对 npm 的供应链攻击，pnpm中可以将 minimumReleaseAge=10080 （分钟）
新版本发布后至少等多长时间也后才可以安装，目的是避开恶意包发布后、被社区发现并下架前的黄金攻击窗口。
npm（v11.10+） 也有类似命令：min-release-age=7（天数）
Pnpm 有一篇专门的文档是描述这个问题的：
显示更多
