npm-Herkunft

Wichtige Erkenntnisse: Die npm-Provenienz belegt, aus welchem Repository, welchem Commit und welchem Workflow ein Paket stammt – nicht jedoch, dass der Code sicher ausgeführt werden kann. Die Bescheinigungslücke ist die Diskrepanz zwischen dem, was die Provenienz...