大規模なサプライチェーン攻撃がJSエコシステムを襲ったばかりです。パッケージメンテナーは、'npmjs.help' からの 2FA リセット メールの標的でした。 また、@vercel従業員も標的にしました。その影響をどのように分析し、お客様を保護したかをご覧ください。