大規模なサプライチェーン攻撃がJSエコシステムを襲ったばかりです。パッケージメンテナは、「npm.help」からの 2FA リセット メールの標的となりました。 また、@vercel従業員も標的にしました。その影響をどのように分析し、お客様を保護したかをご覧ください。