Kush's Wiki

pnpm/

v11

#Security

pnpm v11.0.0 リリース。サプライチェーン攻撃 対策が大幅に強化された major update

  • minimumReleaseAge デフォルト 1 日など新着パッケージを即座に resolve しない既定へ変わり、install scripts は allowlist 管理、SBOM 生成コマンドも追加された
  • breaking changes として Node.js 22+ 必須、pnpm 本体の pure ESM 化、設定の pnpm-workspace.yaml / 新 config.yaml への移管など