写点什么

npm chalk-next

0 人感兴趣 · 2 次引用

  • 最新
  • 推荐
https://static001.geekbang.org/infoq/c5/c5633cce28f393c060c4eb45e52eae93.png?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

如何编写一个健壮的 npm 包 | 京东云技术团队

比如老王我,用​​npm init​​新建一个包,改把改把,然后来个​​npm publish​​,so easy !Too young too naive, baby !请容我讲述一些发布过程中踩过的坑。

https://static001.geekbang.org/infoq/13/137a33f2b763725146c4872c92623f03.png?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

npm 包 chalk-next 被开发者投毒,导致 SRC 目录被删

1月5日,有开发者在 twitter 中发文称遭遇了名为 chalk-next 的组件投毒事件,该组件存在收集配置信息和删除本地文件的恶意逻辑,当前 NPM 仓库已经下线了该组件。

npm chalk-next_npm chalk-next技术文章_InfoQ写作社区