npm Trusted Publishing sotto attacco: la falla SlugFest e come GitHub l’ha corretta
Un difetto nel sistema npm Trusted Publishing, battezzato SlugFest, ha esposto oltre 1.500 pacchetti al takeover tramite repository GitHub rinominati. Ecco come funzionava l'attacco e come GitHub l'ha chiuso.
Itagora tiene in archivio titolo e sommario per la ricerca interna. Il testo completo resta sulla fonte. Il link in uscita non invia referrer.