npm-incident-response

npm-incident-response English | Português 针对 keyv/cacheable 供应链事件（“Shai-Hulud: Here We Go Again”，2026 年 8 月 4 日） 的独立扫描器——该事件中 440+ 个 npm 软件包遭一种自我传播的蠕虫入侵，它窃取云/CI 凭据，并植入带有死手开关（dead-man's switch）的持久化。 无需安装任何东西，几分钟内即可检测： package-lock.json、npm-shrinkwrap.json、yarn.lock（v1 和 Berry）、pnpm-lock.yaml 与...