🚀 Защищаемся от зловредных npm-пакетов
Новый инструмент AikidoSec/safe-chain сканирует зависимости в npm, pip и других менеджерах пакетов на предмет malicious-кода. Особенно актуально после недавних инцидентов с поддельными пакетами.
Просто установи — не требует API-ключей и работает локально.
Главный плюс: превентивно блокирует выполнение вредоносного кода, а не просто детектирует угрозы постфактум. Ваш node_modules скажет вам спасибо.