np-audit — защита от зловредных npm-скриптов
После череды атак через npm-пакеты (event-stream, ua-parser-js и другие) появился инструмент np-audit. Он статически анализирует lifecycle-скрипты npm-пакетов до их выполнения, выявляя опасные payloads, скрытые за обфускацией, eval() и закодированными строками.
Ключевой инсайт: Используй np-audit как замену npm install, чтобы предотвратить выполнение зловредных скриптов до их запуска. Безопасность прежде всего!
напишите коммент
0 комментов
можете перейти, но сначала проверьте ссылку и будьте аккуратны: не вводите по ссылке пароли, номера телефонов и банковских карт, и другие личные данные
https://
уверены, что хотите выйти?
придется авторизоваться заново, а заполненные данные будут удалены
пост закреплён — пока закрепить можно только один пост
что-то пошло не так — попробуйте снова чуть попозже
