npm і pnpm впроваджують поетапну публікацію пакетів
Staged publishing: спочатку чернетка в registry, перевірка, потім promote. Менший ризик supply chain; також trustLockfile в pnpm 11.3 і npm 12 prerelease.
Yevhen Stuzhuk - Personal Portfolio
Я — Старший інженер-програміст
← Усі статті
Тег
security
Усі статті блогу з цим тегом.
Три шаблони SQL-ін'єкцій у Node.js, які досі потрапляють у прод
Конкатенація, шаблонні рядки та «безпечна» змінна sql — чому рев'ю пропускає вразливості й як ловити їх eslint-plugin-pg.
Безпека пісочниці для агентного ШІ: Docker, microVM і CVE-2026-31431
40% команд називають безпеку головним бар'єром масштабування agentic AI. Docker Sandboxes, seccomp і ізоляція автономного коду.
Моніторинг агентів за групами користувачів ловить розподілені атаки
Препринт arXiv: зловмисник дробить шкідливе завдання між акаунтами — stateful-монітор з кластеризацією ловить атаку на ~30% раніше.
Атаки на npm supply chain: що робити на рівні проєкту
ignore-scripts, npm ci, provenance та аудит lockfile — шаровий захист, коли в node_modules тисячі транзитивних пакетів.