Анонс npm Package Provenance Команда GitHub представила функц | Библиотека фронтендера | Frontend, JS, JavaScript, React.js, Angular.js, Vue.js

Анонс npm Package Provenance

Команда GitHub представила функционал, позволяющий добавить флаг --provenance при сборке npm-пакета через GitHub Actions. Так пользователи будут знать происхождение вашего пакета и смогут проверить, из какого репозитория был собран пакет и как. Ребята из Socket внимательно изучили, как это работает.