Disrupting supply chain attacks on npm and GitHub Actions

GitHub ha implementado cambios en npm y GitHub Actions para dificultar técnicas de ataques a la cadena de suministro y limitar su impacto. Estas mejoras buscan proteger a los desarrolladores de ataques maliciosos en sus proyectos de código abierto. Los cambios incluyen la mejora de la seguridad de los paquetes npm y la detección de código malicioso en GitHub Actions.