悪質なバックドアを含むパッケージがNPMに

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

[fuji_haruka]

えー、謎が残る

[tofu-kun]

善良を装うパッケージ

[el-condor]

この種の問題、他言語のライブラリマネージャも例外ではないと思うが、どう対処されているのだろう。npmほどライブラリの栄枯盛衰が激しくないから事実上問題にならないだけ?

[igrep]

なんと巧妙な...“悪質なモジュールを使用していなかった...これは将来の攻撃を実行するための準備段階である...あるいは、get-cookiesとhttp-fetch-cookiesの評判を高めてより多くの開発者がそれをもっと使うよう...”

[KoshianX]

ひえ、フロントエンド開発してる人には恐怖でしかないなこれ。パッケージの正当性を検出する仕組みないんだっけあれ。debian の apt とかだとハッシュくらいチェックしてた気がするんだが。

[tak4hir0]

悪質なバックドアを含むパッケージがNPMに