A partir da versão 12, prevista para julho, scripts de “preinstall”, “install” e “postinstall” só serão executados com permissão explícita via "allow-scripts" ou por meio de uma lista de permissões no "package.json", vinculada por padrão à versão instalada do pacote.

GitHub desativará execução automática de scripts no npm para tentar reduzir vetor de ataques recentes

A partir da versão 12, prevista para julho, scripts de “preinstall”, “install” e “postinstall” só serão executados com permissão explícita via "allow-scripts" ou por meio de uma lista de...