eslint-config-prettier पर सप्लाई चेन अटैक: npm अकाउंट ब्रिच की घटना

 (safedep.io)
9 पॉइंट द्वारा lamanus 2025-08-03 | 3 टिप्पणियां | WhatsApp पर शेयर करें 
Package Name           	Package Version	Weekly Downloads  
eslint-config-prettier	8.10.1        	> 31M  
eslint-config-prettier	9.1.1         	> 31M  
eslint-config-prettier	10.1.6        	> 31M  
eslint-config-prettier	10.1.7        	> 31M  
eslint-plugin-prettier	4.2.2         	> 21M  
eslint-plugin-prettier	4.2.3         	> 21M  
snyckit                	0.11.9        	> 21M  
@pkgr/core             	0.2.8         	> 16M  
napi-postinstall       	0.3.1         	> 9M

अगर इन पैकेजों में से कोई पहले इंस्टॉल किया गया था, तो बेहतर होगा कि इसे मान लें कि .npmrc compromise हो सकता है और credentials rotate कर देना ही सुरक्षित रहेगा।

संबंधित पढ़ाई

3 टिप्पणियां

 
lamanus 2025-08-04

क्या सिर्फ़ मुझे ही bot notification नहीं मिला? लगता है इस पोस्ट की तरह कभी-कभी notification नहीं आता। ह्म्म..
 
t7vonn 2025-08-05

मुझे भी नहीं आया।