npm chalk-next
0 人感兴趣 · 2 次引用
- 最新
- 推荐
如何编写一个健壮的 npm 包 | 京东云技术团队
比如老王我,用npm init新建一个包,改把改把,然后来个npm publish,so easy !Too young too naive, baby !请容我讲述一些发布过程中踩过的坑。
npm 包 chalk-next 被开发者投毒,导致 SRC 目录被删
1月5日,有开发者在 twitter 中发文称遭遇了名为 chalk-next 的组件投毒事件,该组件存在收集配置信息和删除本地文件的恶意逻辑,当前 NPM 仓库已经下线了该组件。