GitHub estrena verificación de pedigrí para paquetes npm a través de Acciones

Los desarrolladores que usan GitHub Actions para crear paquetes de software para NPM ahora pueden agregar un indicador de comando que publicará detalles sobre el origen del código. Esta característica está destinada a mejorar aún más la seguridad de la cadena de suministro de software de código abierto.

>>Más