npm install tips para la seguridad

Hay un nuevo ataque en el ecosistema de npm y con esto crece la duda de cómo prevenir infectarse.

Compartamos los mejores consejos para evitar infectarse en los comentarios para mantenernos seguros.

Empiezo ⬇️

Comments

[Axel Espinosa]

Desactivar los scripts por defecto al instalar paquetes.

Agregar al .npmrc de tu proyecto o globalmente:

 ignore-scripts=true

[Axel Espinosa]

O desactivar con el CLI de npm:

npm config set ignore-scripts true --global