Vercel Blog · Andrew Healey ·
Blocking malicious npm packages before and during installation
Vercel comprueba si hay paquetes npm bloqueados antes y durante la instalación de dependencias en las compilaciones, lo que ayuda a impedir que se ejecuten scripts de instalación maliciosos. Las comprobaciones se aplican automáticamente en todos los planes y complementan las verificaciones que ya se realizan antes del despliegue. Si se detecta una dependencia bloqueada, la compilación falla, se identifica el paquete y la versión, y Vercel intenta invalidar la caché afectada; para resolverlo, hay que actualizar la dependencia y el lockfile.
Vercel now checks for blocked npm package versions before and during installation, helping prevent malicious install scripts from running in new builds.