Postřehy z bezpečnosti: závislostí k nakažení dodavatelského řetězce

V dnešních Postřezích se podíváme, co se to zase děje s NPM a Node.js a jak na to GitHub zareagoval, jak to souvisí s napadením AUR, projdeme neobvyklý útok na správce hesel, a ryze francouzský únik dat. Zde je zdroj