npm

Todo lo que El Forum ha publicado sobre npm, con sus fuentes.

GitHub añade escaneo antimalware al publicar en npm y crea metadatos para paquetes "dual-use"

Todo paquete publicado en npm pasará por un escaneo automático antes de estar disponible, con retrasos de entre 5 y 15 minutos o más. Los paquetes de seguridad legítimos deberán declararse como "dual-use" con 2FA obligatorio.

Una configuración errónea en GitHub Actions compromete la cadena de suministro de AsyncAPI en npm

Un fallo en un workflow de GitHub Actions permitió a atacantes publicar versiones maliciosas firmadas de paquetes populares de AsyncAPI durante 90 minutos en julio de 2026, según GitHub, Microsoft y Wiz.