npq:通过在安装过程中进行审核可以安全地*使用npm或yarn安装软件包 源码

通过在安装过程中进行审核来安全地*使用npm / yarn安装软件包 关于npq的媒体报道: TaoBojlén的 Zander Ran Bar Zik的 ostechnix的 debricked的 JavaScript一月到来日历的帖子, Liran Tal的 关于 安装npq后,您可以安全*安装软件包: npq install express npq将执行以下步骤,通过使用语法试探法并查询CVE数据库来完整性检查软件包是否安全: 查阅以检查此软件包及其版本是否存在安全漏洞。 包裹年龄(npm) 软件包下载计数作为流行度指标 程序包具有自述文件 包中有一个LICENSE文件