Quan sát thú vị ở đây. Tôi đã duy trì hơn 300 gói với hơn một tỷ lượt tải xuống tổng cộng, nhưng không có sự cố bảo mật nào xảy ra với tôi.

Có lẽ đó là vì tôi cẩn trọng về những gì được gộp lại. Hầu hết các gói đều trải qua các chu trình kiểm tra hoàn chỉnh, tài liệu đầy đủ, và chúng thực sự hoàn thành trước khi phát hành.

Nhưng đây là vấn đề - NPM tự nó đang trở thành một lỗ hổng. Và thật lòng mà nói? Chúng ta có thể thậm chí không cần nó ngay từ đầu.