2026-07-30工程实践6 分钟
安全检查正在前移:从后量子 origin 到 npm 发布口
Cloudflare 把 ML-DSA 放进 edge-to-origin 的 mTLS,npm 新包发布前开始自动扫描。安全能力正从事后告警变成发布、握手和代码扫描路径上的默认动作。
围绕「CodeQL」整理的常青深读和实践文章,适合从搜索进入后连续阅读。
Cloudflare 把 ML-DSA 放进 edge-to-origin 的 mTLS,npm 新包发布前开始自动扫描。安全能力正从事后告警变成发布、握手和代码扫描路径上的默认动作。