Dependency & supply-chain security
Në shqip: Siguria e varësive
ShpjegimiSQ
Projekti yt përdor qindra librari, dhe secila mund të ketë dobësi ose të jetë hakuar (sulm „supply chain“). npm audit, Dependabot dhe Snyk i kontrollojnë; mbaji të përditësuara dhe shto vetëm sa të duhen.
EnglishEN
Your project uses hundreds of libraries, and any might have a vulnerability or be compromised (a “supply chain” attack). npm audit, Dependabot and Snyk check them; keep them updated and add only what you need.
Si ta mendosh
Si të kontrollosh përbërësit që blen, jo vetëm gatimin tënd.
Lexoje në anglisht
Like checking the ingredients you buy, not just your own cooking.
Shembull kodibash
npm audit
pip-audit