slándáil npm is cuid ríthábhachtach de fhorbairt bogearraí nua-aimseartha é. Le breis is 17 milliún forbróir ar fud an domhain ag baint úsáide as npm chun shuiteáil agus foinse oscailte a bhainistiú pacáistí, is é cnámh droma thionscadail JavaScript agus Node.js é anois. Mar sin féin, mar gheall ar a tóir, is sprioc den scoth é do ghníomhaithe mailíseacha freisin. Is féidir le spleáchais neamhsheiceáilte, modúil atá as dáta, agus pacáistí nimhithe rioscaí tromchúiseacha a thabhairt isteach i do bhunachar cód. Sa treoir seo, freagróimid na ceisteanna is coitianta faoi slándáil npm, ó conas shuiteáil agus pacáistí a nuashonrú go sábháilte chun tuiscint a fháil ar thuairiscí leochaileachta. Roinnfimid staitisticí fíor freisin a léiríonn cén fáth a gcaithfidh forbróirí agus eagraíochtaí céimeanna réamhghníomhacha a ghlacadh chun a gcuid tionscadal a chosaint.
📊 Slándáil Npm in Uimhreacha
Cuirimis sin i bpeirspictíocht. Ciallaíonn scála an npm gur féidir le fiú faillí bheaga iarmhairtí ollmhóra a bheith acu. Leagann na staitisticí seo béim ar an gcúis slándáil npm ní mór é a bheith mar chuid de do shreabhadh oibre forbartha laethúil:
- 17 milliún forbróir ar fud an domhain bain úsáid as npm chun spleáchais a bhainistiú agus cód a roinnt.
- Láimhseálann sé na billiúin íoslódálacha gach seachtain, ag cumhachtú JavaScript, Node.js, agus creatlacha nua-aimseartha.
- 40,009 leochaileacht nochtaithe in 2024, a % Méadú 38 thar 2023, lena n-áirítear 231 CVSS 10.0 lochtanna déine.
- Clárlanna foinse oscailte cosúil le NPM is minic a dhéantar mí-úsáid orthu pacáistí mailíseacha a óstáil díriú ar thimpeallachtaí forbróirí agus CI/CD pipelines.
- Brath Luath ar Bhogearraí Malware Xygeni aitheanta agus blocáilte 1,945 pacáiste mailíseach ó Eanáir go Iúil 2025, rud a chuirfeadh cosc ar ionsaithe féideartha ar an slabhra soláthair.
- 5 Údarás CVE cuntas beagnach 44% de na leochaileachtaí uile in 2024, ag léiriú an tionchar suntasach atá ag tionscadail mhóra foinse oscailte ar riosca slándála domhanda.
Ceisteanna Coitianta Slándála Npm
- Cad é npm?
- Cad é an acrainm npm?
- Cé leis an gcomhlacht npm?
- Cad is slándáil npm ann?
- Cad chuige a n-úsáidtear npm?
- Cad iad na pacáistí npm?
- Conas npm a shuiteáil
- Conas npm a dhíshuiteáil
- Conas npm a nuashonrú
- Conas pacáiste npm a nuashonrú
- Cad é npm ci
- Cad is brí le cód earráide npm ENOENT
- Cad is brí le “níorbh fhéidir leis an earráid npm an inrite a chinneadh le rith”?
- An bhfuil pacáistí npm sábháilte?
Cad é npm?
Npm (Bainisteoir Pacáiste Nód) an bainisteoir pacáiste réamhshocraithe do Node.js, a úsáidtear chun cód JavaScript a shuiteáil, a roinnt agus a bhainistiú. Oibríonn sé mar uirlis líne ordaithe agus mar chlárlann phoiblí ollmhór araon, npmjs.com, ag óstáil na milliúin pacáistí. Le billiúin íoslódálacha míosúla, tá npm ar cheann de na huirlisí is mó a úsáidtear i bhforbairt nua-aimseartha JavaScript agus TypeScript.
Cad é an acrainm npm?
An acrainm npm sheasann do Bainisteoir Pacáiste NódThosaigh sé mar uirlis shimplí chun cód JavaScript a shuiteáil agus a roinnt le haghaidh Node.js, agus cé gur fhás a ghnéithe, tá an t-ainm fós mar a chéile.
Cé leis an gcomhlacht npm?
Cheannaigh GitHub npm, Inc. in 2020, agus microsoft is leis GitHub. Rinne an t-aistriú seo an chlárlann níos cobhsaí, níos éasca le húsáid, agus níos sábháilte. Ó shin i leith, tá GitHub tar éis córais npm a nascadh níos dlúithe lena chórais féin, ag cur uirlisí foilsitheoireachta níos fearr agus rialacha slándála níos láidre leis.
Cad is slándáil Npm ann?
Tagraíonn slándáil npm don tsraith cleachtas agus uirlisí a úsáidtear chun feidhmchláir a chosaint ar rioscaí san éiceachóras npm. Ós rud é gur féidir le duine ar bith foilsiú chuig an gclár poiblí, tá pacáistí mailíseacha ina bhfuil doirse cúil, goideoirí sonraí, agus mianadóirí cripte uaslódáilte go rathúil ag ionsaitheoirí. Cuireann daoine eile cothabhálaithe iontaofa i mbaol chun nuashonruithe díobhálacha a bhrú, agus is féidir le spleáchais atá as dáta leochaileachtaí aitheanta a fhágáil gan phaisteáil.
Chun slándáil npm a chothabháil, ba cheart d’fhorbróirí:
- Fíoraigh sláine na gcothabhálaithe agus an phacáiste.
- Priontáil leaganacha pacáiste chun athruithe nach dteastaíonn a sheachaint.
- Rith scananna slándála roimh imscaradh.
- Déan monatóireacht leanúnach ar spleáchais i CI/CD sreabhadh oibre.
Xiginí comhtháthaíonn sé na céimeanna seo go díreach i do phróiseas forbartha. Déanann sé scanadh ar gach spleáchas npm, lena n-áirítear cinn thrasdultacha, le haghaidh leochaileachtaí aitheanta, cód mailíseach, agus athruithe amhrasacha. Ó Eanáir go Iúil 2025 amháin, chuir ár mBrath Luath-Malware bac ar bhreis is 1,900 pacáiste mailíseach sula bhféadfaidís tionchar a imirt ar chórais táirgthe.
Conas npm a shuiteáil
Tagann Npm le Node.js, mar sin is é an bealach is sábháilte chun é a shuiteáil ná an dáileadh oifigiúil Node.js a íoslódáil ó nódjs.orgCinntíonn sé seo go bhfaighidh tú dénártha iontaofa, sínithe do do chóras oibriúcháin. Is féidir leat bainisteoirí pacáiste a úsáid freisin mar Homebrew ar macOS nó Chocolatey ar Windows, ach déan cinnte go dtarraingíonn siad go díreach ó fhoinsí oifigiúla.
Ón CLI, seiceáil thapa:
Leideanna sonracha don ardán:
- macOS: Suiteáil ón suíomh oifigiúil
.pkgsuiteálaí nó tríbrew install node, ag fíorú sínithe nuair is féidir. - Windows: Bain úsáid as suiteálaí MSI Node.js ón suíomh oifigiúil agus seachain scátháin tríú páirtí.
- Linux: Bain úsáid as bainisteoir pacáiste do dháileadh nó Bainisteoir Leaganacha Node (nvm) chun leaganacha comhsheasmhach a choinneáil.
Crúca slándála: Cén fáth go bhfuil slándáil suiteála npm tábhachtach
Nuair a reáchtálann tú npm install, faigheann tú an pacáiste atá uait agus a spleáchais go léir, uaireanta ó mhórán cothabhálaithe éagsúla. Osclaíonn sé seo dromchla ionsaithe mór mar is féidir le spleáchais indíreacha cód mailíseach a cheilt.
Ní hamháin go bhfuil suiteáil shlán faoi cá bhfaigheann tú npm, ach freisin faoi conas a bhainistíonn tú pacáistí ina dhiaidh sin. Scan spleáchais le linn na suiteála, más féidir le huirlis atá ionsuite i do CLI nó CI/CD, ionas go ngabhfaidh tú leochaileachtaí aitheanta, sínithe malware, agus athruithe amhrasacha sula sroicheann siad do bhunachar cód. Mar shampla, Déanann Xygeni scanadh ar gach spleáchas, lena n-áirítear cinn thrasdultacha, a luaithe a shuiteálann tú iad. Brathaíonn sé pacáistí mailíseacha nó leochaileacha i bhfíor-am, ionas nach sroicheann siad an táirgeadh choíche.
Conas npm a nuashonrú
Tá sé ríthábhachtach npm a choinneáil cothrom le dáta ar mhaithe le feidhmíocht agus slándáil araon. Is féidir le leaganacha atá as dáta tú a fhágáil nochta do leochaileachtaí neamhphaisteáilte sa CLI féin nó i leabharlanna pacáilte. Chun do leagan reatha a sheiceáil:
Má shuiteáil tú Node.js tríd an suíomh oifigiúil, is minic gur féidir leat npm a nuashonrú le:
Agus Bainisteoir Leagan Node (nvm) á úsáid agat, nuashonraigh Node.js chun an leagan is déanaí de npm a fháil:
Nótaí sonracha don ardán:
- macOS/Linux: Úsáid
nvmnó do bhainisteoir pacáiste chun coimhlintí leaganacha a sheachaint. - Windows: Nuashonraigh tríd an suiteálaí oifigiúil Node.js nó
npm-windows-upgrade.
Crúca slándála: Cén fáth gur dea-chleachtas slándála iad nuashonruithe npm
D’fhéadfadh go mbeadh socruithe le haghaidh leochaileachtaí npm nó neartú i gcoinne veicteoirí ionsaithe nua san áireamh i ngach eisiúint npm. D’fhéadfadh sé go mbeadh ionsaitheoirí in ann fabhtanna aitheanta sa bhainisteoir pacáiste féin a shaothrú má ritheann siad cliant npm atá as dáta, lena n-áirítear saincheisteanna maidir leis an gcaoi a láimhseálann sé réiteach spleáchais nó a fhorghníomhaíonn sé scripteanna.
Trí scanadh slándála npm a chomhtháthú i do ghnáthamh nuashonraithe, is féidir leat a chinntiú nach amháin go bhfuil an CLI slán ach freisin go ndéantar do phacáistí atá ann cheana a athsheiceáil le haghaidh leochaileachtaí tar éis an nuashonraithe. Is féidir le Xygeni é seo a uathoibriú trí do chrann spleáchais iomlán a scanadh díreach tar éis an nuashonraithe, ag tabhairt faoi deara aon rioscaí aitheanta nó athruithe amhrasacha ionas go dtosaíonn tú ó bhunlíne glan, slán.
Cad iad na pacáistí npm?
Is píosa cóid JavaScript nó TypeScript in-athúsáidte é pacáiste npm is féidir leat a shuiteáil i do thionscadal le hordú amháin. Tá réimse leathan pacáistí ann, ó fheidhmeanna fóntais bheaga go creatlacha iomlána cosúil le React. Is féidir le gach pacáiste brath ar phacáistí eile, a shuiteálann npm go huathoibríoch duit.
Breathnaíonn suiteáil tipiciúil mar seo:
Tabharfaidh sé seo lodash agus a spleáchais uile ón gclárlann phoiblí ag npmjs.com.
Crúca slándála: Cén fáth gur féidir le pacáistí a bheith contúirteach
Cé go luasghéaraíonn pacáistí npm forbairt, leathnaíonn siad do dhromchla ionsaithe freisin. Ós rud é gur féidir le duine ar bith foilsiú chuig npm, tá pacáistí mailíseacha uaslódáilte ag ionsaitheoirí le hualaí folaithe, doirse cúil, nó mianadóirí cripte. Tá leabharlanna iontaofa, coitianta fiú curtha i mbaol tar éis cuntas cothabhála a bheith... fuadach.
Fadhb eile a bhíonn ann go minic ná mearbhall spleáchais, áit a bhfoilsítear pacáiste mailíseach leis an ainm céanna le ceann inmheánach go poiblí agus a shuiteáiltear trí dhearmad é.
Cabhraíonn scanadh réamhghníomhach slándála npm leat na bagairtí seo a ghabháil sula sroicheann siad an táirgeadh. Seiceálann Xygeni spleáchais dhíreacha agus thrasdultacha araon, ag scanadh le haghaidh leochaileachtaí aitheanta, athruithe amhrasacha ar chód, agus saincheisteanna sláine pacáiste le linn suiteála agus i... CI/CDAr an mbealach seo, is féidir leat pacáistí a chur leis go tapa gan leochaileachtaí npm a tharraingt isteach a chuireann do chóras i mbaol.
Conas npm a dhíshuiteáil
Más gá duit npm féin a dhíshuiteáil, braitheann an próiseas ar an gcaoi a suiteáladh é. Ar macOS nó Linux, is féidir leat é a bhaint de ghnáth le do bhainisteoir pacáiste (m.sh., bainfidh brew uninstall node npm freisin, ós rud é go dtagann sé mar chuid de Node.js). Ar Windows, is féidir leat Node.js a dhíshuiteáil ón bPainéal Rialaithe, rud a bhainfidh npm freisin.
An chuid is mó den am, áfach, ní dhíshuiteálann forbróirí npm go hiomlán, díshuiteálann siad pacáistí sonracha ag baint úsáide as:
Nó, más spleáchas forbartha atá ann:
Crúca slándála: Díshuiteáil mar chuid de fhreagairt teagmhais
Uaireanta, bíonn níos mó i gceist le pacáiste a dhíshuiteáil ná glanadh suas — is cuid de fhreagairt ar theagmhas slándála é. Má shuiteáil tú pacáiste a fuarthas amach níos déanaí a bheith mailíseach nó ina bhfuil leochaileachtaí ard-déine, cabhraíonn sé le damáiste a theorannú má bhaintear láithreach é.
Luasghéaraíonn Xygeni é seo trí phacáistí contúirteacha a aithint go luath, a thaispeáint cé na comhaid agus na spleáchais a athraíonn siad, agus a sheiceáil an féidir leas a bhaint as an leochaileacht i do chód. Cuidíonn sé seo leat cinneadh a dhéanamh go tapa cibé acu an ndéanfaidh tú an pacáiste a bhaint, é a nuashonrú go leagan sábháilte, nó é a bhlocáil i CI/CD.
Cad é npm ci
An npm ci Tá an t-ordú deartha le haghaidh suiteálacha glana, cinntitheacha. In ionad leaganacha pacáiste a léamh ó package.json agus b'fhéidir go mbeadh scaoileadh comhoiriúnach níos nuaí á n-aisghabháil aige, suiteálann sé go díreach an rud atá liostaithe i package-lock.jsonCiallaíonn sé seo go bhfuil gach suiteáil comhionann, beag beann ar cathain nó cá háit a ritheann sé.
Ó pheirspictíocht forbróra, npm ci níos tapúla ná npm install i gcás timpeallachtaí comhtháthaithe leanúnaí toisc go scipeálann sé céimeanna áirithe réitigh spleáchais. Níos tábhachtaí fós, ó thaobh slándála de, cuireann sé cosc ar athruithe spleáchais neamhfhíoraithe dul i bhfeidhm ar do thógáil.
Crúca slándála: Cén fáth npm ci ábhair maidir le cosaint slabhra soláthair
Leanann npm ci an comhad glasála go docht, mar sin laghdaíonn sé an baol go dtarlóidh ionsaithe sa slabhra soláthair amhail mearbhall spleáchais nó eisiúintí paiste mailíseacha ag sleamhnú isteach. Tugann sé na leaganacha spleáchais beachta duit a ndearna tú tástáil orthu go deireanach, rud a chabhraíonn le cosc a chur ar leochaileachtaí gan choinne teacht chun cinn ag am imscartha.
Le Xygeni, is féidir leat ciseal breise sábháilteachta a chur leis trí gach spleáchas a scanadh, lena n-áirítear iad siúd atá faoi ghlas, le linn tógálacha CI. Cinntíonn sé seo, fiú má tá do chomhad glasála glan inniu, go ngabhfaidh tú leochaileachtaí nó malware folaithe a nochtadh le déanaí sula seolfar d’fheidhmchlár.
Cad is brí le cód earráide npm ENOENT
An npm error code ENOENT de ghnáth ciallaíonn sé nach bhféadfaí comhad nó eolaire a raibh súil ag npm leis a aimsiú. I measc na gcúiseanna coitianta tá cosáin chomhaid mhíchearta, scripteanna ar iarraidh i package.json, nó spleáchais nach bhfuil suiteáilte i gceart. I go leor cásanna, is fadhb chumraíochta nó timpeallachta shimplí í seo.
Crúca slándála: Nuair a d'fhéadfadh ENOENT a bheith níos mó ná clóscríobh
Tá an chuid is mó d’earráidí ENOENT neamhdhíobhálach, ach is féidir le pacáistí mailíseacha npm comhaid a athrú nó a bhaint d’aon ghnó. D’fhéadfadh ionsaitheoirí scripteanna suiteála spleáchais a athrú chun cosáin fhorghníomhaithe a bhriseadh, allmhairí a atreorú, nó ualaí mailíseacha a instealladh le linn iarrachtaí athshuiteála.
Déan imscrúdú i gcónaí ar earráidí ENOENT gan choinne, go háirithe tar éis spleáchas a chur leis nó a nuashonrú. Nuair a chomhtháthaíonn tú Xygeni i do shreabhadh oibre, déanann sé scanadh ar gach spleáchas le haghaidh leochaileachtaí aitheanta, athruithe mailíseacha, agus scripteanna suiteála amhrasacha sula sroicheann siad do thimpeallacht. Laghdaíonn sé seo an seans go gceilfidh earráid ENOENT leochaileacht npm níos doimhne.
Cad is brí le “níorbh fhéidir leis an earráid npm an inrite a chinneadh le rith”?
Feictear an earráid seo nuair nach féidir le npm a dhéanamh amach cén dénártha nó script atá le forghníomhú le haghaidh ordú áirithe. Tarlaíonn sé go minic má tá do package.json atá ar iarraidh bin or scripts iontráil, nó má tá spleáchas suiteáilte go mícheart. Clóscríobhanna in ainmneacha orduithe, is féidir le tógálacha ar iarraidh, nó fadhbanna conaire atá sainiúil don ardán é a chur faoi deara freisin.
Ón slándáil npm Ó thaobh na dearcadh de, déan an earráid seo a láimhseáil mar bhratach dhearg má thagann sí chun cinn gan choinne, go háirithe tar éis duit pacáistí nua a shuiteáil. Athraíonn roinnt pacáistí npm mailíseacha cosáin fhorghníomhaithe d'aon ghnó nó malartaíonn siad dénárthaí chun orduithe a fhuadach. Nuair a tharlaíonn sé sin, is féidir leis comhartha a thabhairt ar... leochaileacht npm nó fiú ionsaí gníomhach ar an slabhra soláthair.
Is féidir leat an riosca seo a laghdú trí:
- Pacáistí a shuiteáil ó fhoinsí agus ó chothaitheoirí iontaofa amháin.
- Rith
npm auditagus athbhreithniú a dhéanamh ar shaincheisteanna atá marcáilte sula leanann tú ar aghaidh. - Ag glasáil leaganacha spleáchais le comhad glasála chun nuashonruithe neamhfhíoraithe a sheachaint.
- Ag baint úsáide as CI/CD pipeline le scanadh slándála cumasaithe.
I sreabhadh oibre forbartha slán, uirlis cosúil le Xiginí scanann sé spleáchais i bhfíor-am agus tugann sé bratach ar athruithe amhrasacha ar chomhaid a d'fhéadfadh cosáin fhorghníomhaithe a bhriseadh. Cinntíonn sé seo gur de bharr míchumraíochtaí fíora is cúis le hearráidí mar seo, ní de bharr cur isteach mailíseach.
Conas pacáiste npm a nuashonrú
Coinníonn nuashonrú pacáistí npm do thionscadal ailínithe leis na gnéithe is déanaí agus, níos tábhachtaí fós, déanann sé paistí ar leochaileachtaí aitheanta. Tá pacáistí atá as dáta ar cheann de na foinsí is coitianta de... leochaileachtaí npm toisc go minic go mbíonn ionsaitheoirí ag baint leasa as lochtanna slándála neamhphaisteáilte i leaganacha níos sine.
Is féidir leat pacáiste aonair a nuashonrú trí rith:
Nó, chun uasghrádú a dhéanamh chuig an bpríomhleagan is déanaí, b’fhéidir go mbeadh ort
Ó thaobh slándála npm de, ba chóir duit a bheith cúramach faoi nuashonruithe. Is féidir le gach rud a nuashonrú gan seiceáil do chód a bhriseadh nó spleáchais neamhshábháilte a chur leis. I gcónaí:
- Athbhreithnigh an logáil athruithe le haghaidh socruithe slándála.
- Úsáid
npm auditchun a dheimhniú go bhfuiltear ag tabhairt aghaidh ar leochaileachtaí. - Seiceáil gníomhaíocht an chothóra agus comharthaí muiníne an phobail.
- Nuashonraigh do chomhad glasála chun suiteálacha comhsheasmhacha a chinntiú ar fud timpeallachtaí éagsúla.
In CI/CD pipelines, cinntíonn scananna slándála uathoibrithe go ndéanann nuashonrú do thionscadal níos sábháilte i ndáiríre. Téann Xygeni níos faide ná pacáistí sean a thaispeáint, seiceálann sé an féidir leas a bhaint as na leochaileachtaí i do leagan reatha i do chód agus tugann sé rabhadh duit má thugann an leagan nua rioscaí nua. Ar an mbealach seo, roghnaíonn tú an nuashonrú is sábháilte seachas buille faoi thuairim a thabhairt.
An bhfuil pacáistí npm sábháilte?
Is é an freagra macánta ní i gcónaíIs féidir fiú pacáistí npm coitianta a chur i mbaol trí typosquatting, cothabhálaithe mailíseacha, nó glacadh cuntais. In 2024 amháin, thug foirne slándála faoi deara na céadta... leochaileachtaí npm i bpacáistí le mílte íoslódálacha seachtainiúla. Bhí mianadóirí cripte i bhfolach i scripteanna iar-shuiteála i gcuid acu, agus bhí goideoirí dintiúir fillte i gcód doiléir i gcuid eile.
Mar fhorbróir, is féidir leat pacáistí npm a dhéanamh níos sábháilte trí nósanna maithe a chomhcheangal leis an uirlisí cearta:
- Seiceáil an fhoinseFíoraigh céannacht an chothóra agus gníomhaíocht an stórais.
- Athbhreithnigh athruithe le déanaíFéach ar an loga athruithe agus commit stair roimh uasghrádú.
- Leaganacha bioráinBain úsáid as comhaid ghlasála chun nuashonruithe spleáchais gan choinne a sheachaint.
- Scanadh go leanúnachNá seiceáil le linn suiteála amháin; déan scanadh le linn gach tógála.
Le Xygeni, éiríonn an próiseas seo uathoibrithe agus i bhfad níos iontaofa:
- Scanadh fíor-ama le linn
npm installagus i CI/CD pipelines chun leochaileachtaí aitheanta agus cód mailíseach a ghabháil sula sroicheann sé an táirgeacht. - Anailís inrochtaineachta chun a bhrath an bhfuil an cosán cód leochaileach inúsáidte i d’fheidhmchlár i ndáiríre.
- Brath malware a bhraiteann patrúin chóid amhrasacha, fiú i spleáchais thrasdultacha.
- Uathleasú chun uasghrádú nó paisteáil go sábháilte gan do thógáil a bhriseadh.
I mbeagán focal, déanann Xygeni sábháilteacht phacáiste npm a athrú ó obair láimhe go cosaint uathoibrithe, réamhghníomhach, ionas gur féidir leat díriú ar ghnéithe loingseoireachta gan bagairtí ceilte a fhágáil i do slabhra soláthair.
Cad chuige a n-úsáidtear npm?
Is é Npm (Node Package Manager) cnámh droma fhorbairt JavaScript nua-aimseartha. Úsáidtear é chun pacáistí cóid in-athúsáidte a shuiteáil, a bhainistiú agus a roinnt ionas nach gá d’fhorbróirí feidhmiúlacht choitianta a athchruthú. Cibé an bhfuil tú ag bunú aip React, ag cur leabharlann dáta leis, nó ag tarraingt isteach uirlisí tógála cosúil le Webpack, is gnách gurb é npm do phointe tosaigh.
Is níos mó ná uirlis forbróra amháin é Npm. Tá ról aige ról lárnach i slabhra soláthair bogearraí do na milliúin tionscadal. Má chuireann ionsaitheoirí isteach air, is féidir leis an damáiste scaipeadh chuig líon gan áireamh feidhmchlár. Mar gheall air seo, is minic a dhíríonn gníomhaithe mailíseacha ar npm in ionsaithe slabhra soláthair.
Chun npm a úsáid go slán, ní leor rith amháin npm install agus tá súil agam go n-éireoidh go maith:
- Fíoraigh barántúlacht an phacáiste roimh shuiteáil.
- Spleáchais iniúchóireachta le haghaidh leochaileachtaí aitheanta.
- Teorainn a chur le nochtadh riosca trí phacáistí neamhúsáidte a bhaint.
Tógann Xygeni na cosaintí seo isteach i do shreabhadh oibre. Scanann sé gach pacáiste npm, lena n-áirítear cinn thrasdultacha, le linn suiteála agus CI/CD tógann, braitheann patrúin mailíseacha, agus tugann tús áite do leochaileachtaí bunaithe ar inúsáidteacht. Cinntíonn sé seo nach gcuireann na pacáistí a úsáideann tú le haghaidh forbartha laethúil rioscaí ardriosca isteach go ciúin i do bhunachar cód.
