npm sta spostando l’esecuzione al momento dell’installazione da una fiducia automatica a un’approvazione esplicita. Questo cambia chi si assume il carico: ora i maintainer devono pre-verificare gli script legittimi, perché il percorso di installazione predefinito non li eseguirà più autonomamente.
Part of the PlainSec briefing for 2026-06-11
Every edition of this story: npm mette fine alla fiducia predefinita negli script delle dipendenze