Provenance npm

Points clés à retenir : la provenance npm permet de déterminer quel dépôt, quel commit et quel workflow ont généré un paquet, mais ne garantit pas que le code puisse être exécuté en toute sécurité. Le « fossé d'attestation » correspond à l'écart entre ce que la provenance...