sebsauvage.net

Ce site n'est pas le site officiel.
C'est un blog automatisé qui réplique les articles automatiquement

Malware found in npm package with millions of weekly downloads - The Record by Recorded Future

Monday 25 October 2021 at 14:18

Quand ton système a des tonnes de dépendances, la faille d'une seule dépendance devient la faille de ton système. Multiplie les dépendances, tu multiplie les risques. Simple, mathématique.
C'est pour cela que malgré l'attrait du DRY et des jolies librairies qui font le café, je préfère réduire les dépendances tant que possible. Et pas seulement pour des raisons de sécurité, mais aussi de dette technique.
(Permalink)

Source: https://therecord.media/malware-found-in-npm-package-with-millions-of-weekly-downloads/