使用 tinyNpm 保護您的應用程式免受 npm 供應鏈攻擊

tinyNpm 是一個 VS Code 擴充功能，可協助您防範供應鏈攻擊、過時套件，以及臃腫程式碼！

我已經使用 package.json 版本管理工具一段時間了，但在大型供應鏈攻擊發生後，我認為它們是加入安全防護的最佳位置。

這個想法只是提供最新套件編號 x 天前的版本。這將有助於防止供應鏈攻擊帶來的大多數危險。

它還會移除您可能擁有的 ^，讓您能更好地控制應用程式使用的套件版本。

為了更注重安全性，它會在懸停選單中提供一般提示，幫助您留意已安裝的套件。這些提示包括過時警告、高依賴計數，以及下載次數。

由於所有這些功能都可以透過 npm API 取得，因此我將它命名為 tinyNpm

您可以從市集下載