Mais GitHub ? De quelle chaîne de confiance on parle ? Ils ne
sont là que pour fournir un dépôt de code, pas pour choisir si
tel ou tel commit leur plaît ou non.
Je rappelle que npm et github, c'est la même boite depuis bientôt 2 ans.
PS: au fait, l'auteur a averti que le logiciel ne serait plus
maintenu à partir de novembre 2020. La chaîne de confiance
auraît dû s'arrêter à ce moment là.
Juste au moment ou il a eu des ennuis avec la justice, cf le commentaire de Zertinam plus bas.
[^] # Re: Réaction de GitHub
Posté par Misc (site web personnel) . En réponse au lien Dev corrupts NPM libs 'colors' and 'faker' breaking thousands of apps. Évalué à 3.
Je rappelle que npm et github, c'est la même boite depuis bientôt 2 ans.
Juste au moment ou il a eu des ennuis avec la justice, cf le commentaire de Zertinam plus bas.