Sécurité de la chaîne d'approvisionnement npm

Chaque installation via npm est un acte de confiance. Vous est-il déjà arrivé de regarder votre dossier `node_modules` en vous demandant : « Mais qu’y a-t-il donc là-dedans ? » Dans le développement logiciel moderne, nous vivons dans…