Sichere npm-Registry

Wichtige Erkenntnisse: „Third Coming“ und „Miasma“ nutzten missbräuchlich vertrauenswürdige CI-Veröffentlichungswege aus, anstatt gestohlene, langfristig gültige Maintainer-Token zu verwenden. Eine Registry, die den Inhalt von Releases überprüft, kann solche Veröffentlichungen auch dann abfangen, wenn die...