safe-npm

safe-npm Установщик npm, ориентированный на безопасность и защищающий ваши проекты от недавно скомпрометированных пакетов. Зачем это нужно? Атаки на цепочку поставок npm-пакетов представляют собой растущую угрозу. Злоумышленники иногда компрометируют легитимные пакеты: Кража учетных данных...

EUVD-2019-0292

Malware in sbrugna...

CVE-2016-10625

headless-browser-lite is a minimal npm installer for phantomjs and slimerjs with no external dependencies. headless-browser-lite downloads binary resources over HTTP, which leaves it vulnerable to MITM attacks. It may be possible to cause remote code execution RCE by swapping out the requested...

CVE-2016-10625

headless-browser-lite is a minimal npm installer for phantomjs and slimerjs with no external dependencies. headless-browser-lite downloads binary resources over HTTP, which leaves it vulnerable to MITM attacks. It may be possible to cause remote code execution RCE by swapping out the requested...