Публикации с тегом npm
Я разочаровался в $mol… +9
Проверили 25 менеджеров пакетов на подмену кода взломанным репозиторием: целостность каждого пакета проверяют только два +3
Slopsquatting: как мы 20 лет учили разработчиков не доверять пакетам, а потом всем скопом доверились LLM +1
«Ротируйте всё» — это не план. Разбираемся задела ли атака на цепочку поставок ваш GitHub Actions +3
Чей номер и чей БИК: две офлайн-библиотеки на открытых реестрах Минцифры и ЦБ +13
Парсер расписаний после хабратестирования: полвторого, RRULE, systemd и производственный календарь +10
Галлюцинация нейросети в коде обычно ломает сборку. С выдуманным пакетом иначе: его имя может занять вредонос +4
10 браузерных API, заменяющих библиотеки, которые я раньше все время устанавливал +28
Имя вашей внутренней библиотеки может занять кто угодно, и сборка возьмёт его версию -1
JS/TS библиотека для транслитераций между 50 языками (2450 комбинаций) +4
Он удалил 11 строк кода. Через час перестали собираться Babel, React Native и тысячи проектов по всему миру +2
Чужой код у вас в Production. Как устроены Supply Chain Attacks и что с ними делать +9
От одного npm‑пакета к кластеру Contagious Interview: практическое расследование supply chain‑кампании +3
У нас есть для вас пакет! Как LLM придумывают несуществующие зависимости +5
- Блог компании CodeScoring
- Искусственный интеллект
- Машинное обучение
- Информационная безопасность
- Open source
