Tag
3 publicações
Ataques à cadeia de suprimentos estão atingindo projetos Node.js semanalmente, mas você pode fortalecer sua configuração em minutos. Estas estratégias testadas em batalha para npm, pnpm e Bun irão parar a maioria dos ataques antes que eles comecem.
Laptops de desenvolvedores são a nova fronteira para ataques à cadeia de suprimentos, repletos de pacotes e configurações arriscados. A Perplexity acaba de lançar o Bumblebee como código aberto, um scanner somente leitura que encontra essas ameaças sem as acionar.
Um simples `npm install` desencadeou um ataque sofisticado, desviando segredos da nuvem de desenvolvedores SAP em apenas duas horas. Esta é a história do hack 'Mini Shai-Hulud' e por que seus projetos estão em risco.
