Shifting Security ‘Lefter’ Than Left Is The Key To Avoiding Risky Packages

摘要

JFrog CTO 提出「安全要左移到更左」：2025 年 9 月史上最大 npm 攻击（20 个包、20 亿+下载）表明，与其让开发者逐包人肉审查，不如用 Curation 在源头拦截风险组件。