Série de posts
npm-security
O perigo silencioso do npm...
Cada instalação do npm é um ato de confiança. O mesmo ecossistema de pacotes que agiliza o desenvolvimento em JavaScript também é um dos principais vetores para ataques à cadeia de suprimentos. Quando você executa uma instalação...