Mentionsy

💣️ Hakerzy przechwycili pakiety NPM?

Bo phishing potrafi wyłożyć nawet osoby techniczne. Źródła: https://zurl.co/lWR47 https://zurl.co/hGChI #cyberbezpieczeństwo #NPM #supplychain #shorts

Najsłabszym ogniwem wciąż bywa człowiek. Ta historia świetnie pokazuje, jak łatwo jest się wyłożyć. Ale na początku mały słowniczek. Co to NPM? Node Package Manager, czyli ogromny magazyn gotowych fragmentów kodu, czyli paczek, które programiści instalują w swoich projektach w świecie JavaScriptu, zamiast pisać wszystko od zera. A maintainer to osoba, która zarządza taką paczką, tworzy nowe wersje, poprawia błędy, decyduje, co trafia do repozytorium i tak dalej. Tak się składa, że jeden z po...