이 언어의 번역이 아직 없어 원문을 표시합니다.
Vercel은 이제 빌드 시 의존성 설치 전후에 차단된 npm 패키지 여부를 확인하여 악성 설치 스크립트가 실행되는 것을 방지합니다. 이러한 검사는 악성코드 또는 보안 취약점으로 인해 차단 대상으로 선정된 특정 패키지 버전의 블록리스트를 사용하며, 새로운 규칙은 일반적으로 수분 이내에 새 빌드에 적용됩니다. 설치 전 Vercel은 빌드 캐시에서 의존성을 복원할 때를 포함하여 지원되는 잠금 파일을 확인합니다. 설치 중에는 Vercel이 영향을 받는 공개 npm 다운로드를 차단합니다. 배포 전에는 설치된 의존성 및 함수 출력에 대한 기존 검사가 계속 수행됩니다. 이러한 보호 기능은 모든 요금제의 새 빌드에 자동으로 적용되며 별도의 구성은 필요하지 않습니다. 차단된 의존성이 감지되면 Vercel은 배포를 실패시키고 오류 메시지에 해당 패키지와 버전을 표시한 후 영향을 받은 빌드 캐시의 무효화를 시도합니다. 의존성을 안전한 버전으로 업데이트하고 잠금 파일을 최신 상태로 유지한 다음 다시 배포하십시오.