@rauchg：保障供应链安全是我们的首要任务之一。当 npm 包被劫持时，我们的系统会阻止其部署……

X AI KOLs Timeline 产品
supply-chain-security npm vercel build-security malware-blocking developer-tools

摘要

Vercel 现在会在构建过程中自动阻止已知的恶意 npm 包，防止其安装脚本运行，从而保护用户代码和密钥免遭窃取，无需用户采取任何操作。

保障供应链安全是我们的首要任务之一。 当 npm 软件包遭到劫持时，我们的系统会阻止其部署，保护您的代码和机密信息免遭窃取。
查看原文
查看缓存全文

缓存时间: 2026/11/02 20:17

保障供应链安全是我们的首要任务之一。

当 npm 包遭到劫持时，我们的系统会阻止其部署，保护你的代码和密钥，防止它们被窃取。

Vercel 开发者（@vercel_dev）： Vercel 现已在构建过程中自动阻止已知的恶意 npm 包，确保其安装脚本无法运行，无需你采取任何操作。

相似文章

瓦解针对NPM和GitHub Actions的供应链攻击

Hacker News Top

GitHub宣布针对npm和GitHub Actions的新安全措施，以破坏常见的供应链攻击技术，包括对高影响力账户的预防性账户保护和更安全的默认检出设置。