Пакет для оптимизации кода начал незаметно добавлять вредоносные фрагменты в проекты.
Даже одно фишинговое письмо может подорвать безопасность целой экосистемы. В сообществе npm произошёл серьёзный инцидент: популярный пакет eslint-config-prettier внезапно получил обновление без изменений на…