Тихий загрозу, що ховається у вашому коді: коли скорочення розробника відкриває двері для кіберкражі
Зловмисний пакет npm "crypto-encrypt-ts" удає з себе легітимного спадкоємця бібліотеки CryptoJS, намагаючись обманути розробників своїм правдоподібним виглядом та сумісністю з TypeScript. Пакет було завантажено понад 1900 разів до того, як…