Tag: npm
Verme no npm compromete pacotes keyv e cacheable e se espalha por milhares de versões
Em 4/8, atacantes publicaram versões maliciosas de bibliotecas Node.js com downloads somados na casa dos bilhões; o malware rouba tokens e republica pacotes.
Leia mais
npm 12 bloqueia por padrão scripts de instalação de dependências
Lançado em 8/7, o npm 12 só roda scripts de dependências aprovados no package.json raiz e muda padrões de git e tarballs remotos.
Leia mais
