Afslørering af 700+ ondsindede Open-Source-pakker i npm og PyPI
npm og PyPI er to af de mest populære softwarelagre derude, som mange udviklere og organisationer rundt om i verden bruger.
Disse fungerer som et centralt sted for at få vigtige pakker og er meget nyttige under udviklingscyklussen af software.
Men som vi alle ved. Væsentlige tjenester som disse tiltrækker megen uønsket opmærksomhed fra ondsindede aktører.
Læs mere her: https://news.itsfoss.com/malicious-packages-npm-and-pypi/
- Log in to post comments
Kommentarer1
npm, pip, git, og andre bør
npm, pip, git, og andre bør køres i en container, uden skriverettigheder til host systemet, efter min mening.