npm - 第 6 | CN-SEC 中文网

安全新闻

恶意npm包收集用户IP等信息并在GitHub传播

Sonatype 研究人员发现并确认了两个新的易受攻击的 npm 软件包。据研究人员介绍，这两个软件包最初由他们的恶意代码自动检测系统 (malicious code detection b...

10月07日220 views评论

安全开发

代码库地址：https://github.com/blackarbiter/node-dep-auditnpm包地址：https://www.npmjs.com/package/node-dep-au...

09月05日271 views评论

安全新闻

据科技媒体 ZDNet 的报道，npm 安全团队近日发现了一个恶意的 JavaScript 库，该库旨在从受感染用户的浏览器和 Discord 应用程序中窃取敏感文件。这个名为 "fallguys" ...

08月30日229 views评论

安全闲碎

中国传统颜色在线手册部署测试： https://github.com/zerosoul/chinese-colors 期间遇到node和npm版本过低问题， 1、升级npm： npm install ...

07月14日583 views评论