#[[Security]]

pnpm/

v11

#Security

pnpm v11.0.0 リリース。サプライチェーン攻撃 対策が大幅に強化された major update

  • minimumReleaseAge デフォルト 1 日など新着パッケージを即座に resolve しない既定へ変わり、install scripts は allowlist 管理、SBOM 生成コマンドも追加された

github.com https://github.com/pnpm/pnpm/releases/tag/v11.0.0

neighbourhood

SBOM SBOM pnpm pnpm サプライチェーン攻撃 サプライチェーン攻撃 v11

links · 3