GitHub加固供应链默认防护

GitHub汇总2026年3月至7月针对 npm 与 GitHub Actions 的安全策略调整，多项防护从可选项变为默认启用。措施包括高权限 npm 账号变更后的72小时只读、Actions 不可信触发器限制、缓存只读、可信发布扩展到 CircleCI，以及 npm v12 默认禁用安装脚本等，引发社区对延时防护和签名机制的讨论。

事件进展（1 篇报道）

1. 2026-08-18 19:46
   InfoQ 中国 GitHub 加固默认安全策略，延时防护与软件包签名之争引热议

← 返回首页