GitHub отключит по умолчанию скрипты установки npm, чтобы остановить атаки на цепочки поставок

GitHub объявила об изменениях в npm версии 12, согласно которым скрипты установки будут отключены по умолчанию. Изменения направлены на снижение угроз для цепочки поставок программного обеспечения, использующих хуки жизненного цикла npm для выполнения вредоносного кода.