ʻO 9.27% wale nō o nā mea mālama pūʻulu NPM e hoʻohana i ka hōʻoia ʻelua kumu
ʻO Adam Baldwin, ka mea alakaʻi i ka hui i kuleana no ka mālama ʻana i ka waihona NPM, hoolaha nā helu helu i hoʻomākaukau ʻia ma muli o nā hopena o ka makahiki i hala:
I loko o e mau ananā hanana me ka lawe ʻana i nā hale waihona NPM, ʻo 9.27% wale nō o nā mea mālama paʻa e hoʻohana i ka hōʻoia ʻelua-factor e pale i ke komo;
I ke kau inoa ʻana, ua hoʻāʻo ʻo 13.37% o nā moʻolelo hou e hoʻohana hou i nā ʻōlelo huna i ʻike ʻia i nā leaks password i ʻike ʻia, e like me ka lawelawe. haveibeenpwned.com;
I ka makahiki i hala, ua hoʻopau ʻia nā hōʻailona NPM 737 no ka mea ua kuhihewa lākou hoʻopuka ʻia i loko o ka papa inoa pūʻolo NPM a i ʻole nā waihona waihona i hiki i ka lehulehu ma GitHub;
Hōʻalo ʻia ka ʻaihue o $ 13 miliona ma ke kālā crypto ma muli o ka loaʻa ʻana o kahi hoʻāʻo e hoʻohui i kahi backdoor i loko o ka ʻeke Komodo Agama;
ʻO ka huina o nā hōʻike pilikia palekana i ka waihona NPM ua hiki i 1285, kahi o 595 mau hōʻike i hoʻomākaukau ʻia ma 2019. Ma o [pale ʻia ka leka uila] Ua loaʻa iā 2.2 tausani mau leka hoʻomaopopo e pili ana i ka hiki ʻana o nā nāwaliwali;
I ka makahiki holoʻokoʻa, ua kāohi ka ʻōnaehana antispam i nā hana 11526, me nā mea e pili ana i nā hoʻāʻo e hoʻolaha i nā hoʻolaha no nā kahawai a me nā kiʻiʻoniʻoni;
Pūnaehana kālailai hana ʻino ua hoʻokumu i 1.4 miliona mau hōʻike i noi ʻia ma o ka API, e uhi ana i ka 15.6 TB o ka ʻikepili me ka ʻike loiloi ʻano.