En un informe de seguridad, GitHub confirmó que se almacenaron en texto sin formato las credenciales de un número no determinado de usuarios para el registro npm. Esta información esLEER MÁS
Un informe de seguridad de WhiteSource Diffend detalla la identificación, bloqueo y reporte de dos paquetes considerados versiones maliciosas de los paquetes originales de Amazon Web Services (AWS). Estos paquetesLEER MÁS
En su más reciente reporte de seguridad, GitHub confirmó que un grupo de actores de amenazas está usando tokens OAuth de usuarios legítimos para descargar información desde repositorios privados. LaLEER MÁS
La nueva versión de NPM hace que los permisos de los archivos se rompan bajo ciertas circunstancias, rompiendo otras aplicaciones en el proceso. Un bug en la versión 5.7.0 estáLEER MÁS
