Un token en .npmrc ocultaba malware en plugins de Tailwind para npm

Un proyecto Next.js enviado a un freelancer por un supuesto cliente de Fiverr incluía un token de npm que permitía…

leggi