Adam Baldwin, der leder teamet, der har ansvaret for sikkerheden i NPM-repositoriet, statistikkerne, der blev udarbejdet på baggrund af sidste års resultater:
- På trods af med overtagelse af NPM-repositorier, bruger kun 9,27% af pakkevedligeholderne to-faktor autentificering til at beskytte adgangen;
- Ved registrering forsøgte 13,37% af nye konti at genbruge kompromitterede adgangskoder, der figurerede i kendte password-lækager ifølge tjenesten ;
- I det forgangne år blev 737 NPM-tokens tilbagekaldt, der ved en fejl var i NPM-pakkeindekset eller i offentligt tilgængelige repositories på GitHub;
- tyveri af 13 millioner dollars i kryptovaluta, takket være afsløringen af et forsøg på at integrere en backdoor i Komodo Agama-walleten;
- Det samlede antal indberetninger om sikkerhedsproblemer i NPM-databasen nåede op på 1.285, hvoraf 595 indberetninger blev udarbejdet i 2019. Der blev modtaget 2.200 notifikationer om sårbarheder via security@npmjs.com;
- I løbet af året blev 11.526 transaktioner blokeret af antispam-systemet, herunder relateret til forsøg på at promovere torrent og filmannoncer;
- Analyseringssystemet for genererede 1,4 millioner rapporter, der blev anmodet om via API, dækker 15,6 TB data med oplysninger om adfærdsanalyse.
Kilde: opennet.ru
