GitHub deaktiviert npm-Installationsskripte standardmäßig gegen Supply-Chain-Angriffe11. Juni 20264. Juli 2026Cybersecuritynpm 12 deaktiviert Install-Skripte per Default, um die Ausnutzung von Lifecycle Hooks für Supply-Chain-Angriffe zu erschweren. Share on: