Hemanth.HM

Localized reading

ということで、@typesafeaiでpkg-gateを焼きました！ npm ライフサイクル スクリプトは、インストール時に任意のコードを実行できます。 pkg-gate: Jev を使用した ~100ms のプリインストール ゲート 4 つの型付きプリミティブ: - 選択肢: 意図 - スコア: 重大度 - Nouls: exfil とcurl-to-bash $ npx pkg-gate <pkg> #ノード #npm #セキュリティ

Original post / EN

So, I baked pkg-gate with @typesafeai! npm lifecycle scripts can run arbitrary code on install. pkg-gate: a ~100ms pre-install gate using Jev 4 typed primitives: - Choice: intent - Score: severity - Nouls: exfil & curl-to-bash $ npx pkg-gate <pkg> #node #npm #security