Обновления GitHub

Стали доступны (как публичные бета-версии) две новые опции:

▪️ Первая призвана сделать npm пакеты более безопасными.

Теперь при создании npm можно использовать флаг --provenance и опубликовать данные о происхождении пакета, то есть доказать, что содержимое npm-пакета совпадает с исходниками на Гитхабе (или собрано из них).

▪️ Вторая позволит обеспечить дополнительный контроль над воркфлоу GitHub Actions CI/CD.

Раньше для развертываний в GitHub Actions были доступны только встроенные правила защиты среды. Теперь можно создавать и настраивать собственные правила для управления воркфлоу развертывания.

#новости