npm staged publishing ya es oficial: así cambia la seguridad de la cadena de suministro en JavaScript
npm staged publishing ya es oficial: qué cambia con la aprobación humana de paquetes y los nuevos controles allow de npm install para reforzar la supply chain.