1周前 · software

我如何在 npm install 运行前检测 typosquatting 攻击

介绍 上周我发布了 Sapo，一个预装安全扫描器。今天我将展示它如何检测最常见的攻击之一：typosquatting。它是什么…

1周前 · software

为什么我用 Go 重写了 Portage：介绍 GRPM v0.1.0

GRPM – Go Resource Package Manager 如果你曾经使用过 Gentoo Linux，你就会知道 Portage。它功能强大、灵活，而且……基于 Python。多年——真的多年——我……

2周前 · software

停止使用 pip：我为何改用 “uv” 来进行 Python 项目（快 10 倍）

为什么这么火？- 极其快速——使用 Rust 编写，uv 在毫秒级解析依赖并安装包，而 pip 可能需要秒甚至分钟。- Co...

3周前 · software

uv 是如何变得如此快速的

请提供您希望翻译的文章摘录或摘要文本，我才能为您进行简体中文翻译。

1个月前 · devops

DevSecOps 工具

DevSecOps 工具的封面图片 https://media2.dev.to/dynamic/image/width=1000,height=420,fit=cover,gravity=auto,format=auto/https%3A%2F%2Fdev-to-uploads.s3.ama...

1个月前 · software

到底什么是构建系统？

宏观视角 在高层次上，build systems 是提供一种定义和执行从输入数据到输出的一系列转换的工具或库。

1个月前 · software

包管理器挖掘🪦

封面图片：패키지 매니저 파묘🪦 https://media2.dev.to/dynamic/image/width=1000,height=420,fit=cover,gravity=auto,format=auto/https%3A%2F%2Fdev-to-uploads.s3.amazon...

1个月前 · software

npm 经典令牌已撤销，基于会话的身份验证和 CLI 令牌管理现已可用

正如之前宣布的 https://github.blog/changelog/2025-11-05-npm-security-update-classic-token-creation-disabled-and-granular-token-changes/，我们正在完成...

1个月前 · software

GitHub Actions 有一个包管理器，而且它可能是最糟的

请提供您希望翻译的具体摘录或摘要内容，我才能为您进行翻译。