vlt

vlt 1.0 : un remplacement sécurisé pour npm avec installation par phases

• vlt 1.0, créé par l'équipe originale de npm, remplace npm avec des installations par phases.
• Le outil bloque les scripts automatiques et offre un graphe de dépendances interrogeable.
• Les registres hébergés bloquent les paquets malveillants pour renforcer la sécurité.

Lire à la source