Один поддельный пакет с опечаткой в названии — и кейлоггер уже в продакшене. В npm реестре 3,5 млн пакетов, модерации почти нет.

Разобрались, как работают тайпсквоттинг, supply chain attack и dependency confusion — и что делать прямо сейчас.

https://v.thecode.media/gsg0s

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий