JavaScriptのパッケージ管理ツール「npm」で、依存パッケージのインストール時に自動実行されるスクリプトについて、2026年7月リリース予定の「npm v12」以降は標準で実行しないようになる変更が予定されています。

If reinstalling software feels repetitive, these tools have some ideas.

With npm v12, GitHub closes a central attack vector: installation scripts from dependencies will only run after explicit ...

GitHub disabled 73 repositories across four Microsoft organizations on June 5 after the self-replicating supply-chain campaign known as ...