tool

npm i 안전하게 사용하기

https://socket.dev/blog/introducing-safe-npm Introducing "safe npm", a Socket npm Wrapper - Socket Socket is proud to introduce an exciting new tool—“safe npm”—that protects developers whenever they use npm install. socket.dev npm install을 실행할 때, 우리는 어떤 transitive dependency가 설치될지 모른다. npx는 코드가 즉시 실행되기 때문에 더 위험할 수 있다. safe-npm은 npm의 wrapper로써, npm i 혹은 npx를 사용할 때, 다운받거나 실행될 파일이 안전할지 먼저 확인할 수 있게 ..