"GitHubは2026年7月リリースのnpm v12において、インストールスクリプトの自動実行を無効化すると発表した。 Gitおよびリモート依存関係のインストールには明示的な承認が必要となる。 この措置は、パッケージインストール時に悪意のあるコードが実行されるサプライチェーン攻撃を軽減することを目的としている。"