Cómo controlar quién ejecuta qué en pipelines de CI/CD para proyectos open source
Introducción El último año demostró que la cadena de suministro del software open source sigue siendo un blanco atractivo. En mayo de 2025, el paquete axios en npm fue comprometido…