GitHub ืืื ืืืกืงืืึธืืื ืฆืืืื ืื ืกืึทืืึทื ืฅ ืืื ืืืึทื NPM ืคึผืขืงื ืจืืคึผืึทืืึทืืึธืจื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ. ืืืืฃ 2 ื ืืืืขืืืขืจ, ืืจืื-ืคึผืึทืจืืื ืืืืขืจืืืื ืจืืกืขืจืืฉืขืจื (Kajetan Grzybowski ืืื Maciej Piechota), ืืื ืึท ืืืื ืคืื ืื Bug Bounty ืคึผืจืึธืืจืึทื, ืืขืืืืื ืืขื ืืืึทืืืึทื ืคืื ืึท ืืืึทืื ืขืจืึทืืืืืื ืืื ืื NPM ืจืืคึผืึทืืึทืืึธืจื ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืึทืจืืืกืืขืื ืึท ื ืืึทืข ืืืขืจืกืืข ืคืื โโโโืงืืื ืคึผืขืงื ื ืืฆื ืืืื ืืฉืืื, ืืืึธืก ืืื ื ืืฉื ืึธืืขืจืืืื ืฆื ืืืจืืคืืจื ืึทืืึท ืืขืจืืืึทื ืืืงืื ืืขื.
ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืคึฟืืจื ืืืจื ืคืึทืืฉ ืืขืจืืืืืขื ืืฉ ืืฉืขืงืก ืืื ืื ืงืึธื ืคืื ืืืงืจืึธืกืขืจืืืืกืขืก ืืืึธืก ืคึผืจืึธืฆืขืก ืจืืงืืืขืก ืฆื NPM. ืื ืืขืจืืืืืขื ืืฉ ืกืขืจืืืืก ืืึธื ืืืจืืืขืงืึธืื ืคึผืขืงื ืืขืจืืืืืขื ืืฉ ืืฉืขืงืก ืืืืืจื ืืืืฃ ืื ืืึทืื ืืืจืืืขืืื ืืขื ืืื ืื ืืขืื, ืึธืืขืจ ืื ืื ืืขืจ ืืื ืกื ืืืึธืก ืืคึผืืึธืึทืืขื ืื ืืขืจืืืึทื ืืืงื ืฆื ืื ืจืืคึผืึทืืึทืืึธืจื ืืืฉืืืกื ืื ืคึผืขืงื ืฆื ืึทืจืืืกืืขืื ืืืืืจื ืืืืฃ ืื ืืขืืึทืืึทืืึท ืืื ืืึทืื ืคืื ืื ืืคึผืืึธืึทืืขื ืคึผืขืงื. ืืืื, ืึท ืึทืืึทืงืขืจ ืงืขื ืืขืื ืื ืืจืืืกืืขืื ืึท ืืขืจืืืึทื ืืืงื ืคึฟืึทืจ ืืืื ืคึผืขืงื, ืฆื ืืืึธืก ืขืจ ืืื ืึทืงืกืขืก, ืึธืืขืจ ืกืคึผืขืฆืืคืืฆืืจื ืืื ืืขื ืคึผืขืงื ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืื ืืขืจ ืคึผืขืงื, ืืืึธืก ืืืืขื ืืฉืึทืืืึทืื ืืืขื ืืืื ืืขืจืืืึทื ืืืงื.
ืื ืึทืจืืืกืืขืื ืืื ืืขืืืขื ืคืึทืจืคืขืกืืืงื 6 ืฉืขื ื ืึธื ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืืืขื ืจืขืคึผืึธืจืืขื, ืึธืืขืจ ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืืืขื ืคืึธืจืฉืืขืื ืืื NPM ืืขืจ ืืื ืืขืืขืืขืืจื ืืึธืืก ืืขืงื. GitHub ืงืืืืื ืึทื ืขืก ืืขื ืขื ืงืืื ืืจืึทืกืขืก ืคืื ืื ืคืืื ื ืืฆื ืืขื ืืืึทืื ืขืจืึทืืืืืื ืืื ื ืกืขืคืืขืืืขืจ 2020, ืึธืืขืจ ืขืก ืืื ืงืืื ืืึทืจืึทื ืืืจื ืึทื ืืขืจ ืคึผืจืึธืืืขื ืืื ื ืืฉื ืขืงืกืคึผืืืืืึทื ืคืจืืขืจ.
ืืขืจ ืฆืืืืืืขืจ ืืื ืฆืืืขื ื ืืื ืคืืจืืขืงืืืขื ืืขื 26ืื ืืงืืืืขืจ. ืืขืฉืึทืก ืืขืื ืืฉ ืึทืจืืขื ืืื ืื ืืึทืืึทืืืืก ืคืื ืื replicate.npmjs.com ืืื ืกื, ืื ืืืึทืืืึทื ืคืื ืงืึทื ืคืึทืืขื ืฉืึทื ืืึทืื ืืื ืื ืืึทืืึทืืืืก ืฆืืืจืืืืขื ืคึฟืึทืจ ืคืื ืืจืืืกื ืืืง ืจืืงืืืขืก ืืื ืืืืื, ืจืืืืืืื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ื ืขืืขื ืคืื ืื ืขืจืืขื ืคึผืึทืงืึทืืืฉืึทื ืืืึธืก ืืขื ืขื ืืขืืืขื ืืขืจืืื ื ืืื ืื ืขื ืืขืจืื ื ืงืืึธืฅ. ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืึทืืึท ื ืขืืขื ืงืขื ืขื ืืืขืจื ืืขื ืืฆื ืฆื ืืืจืืคืืจื ืึธืคืขื ืืืงืืึทื ืื ืคืืื ืืืืฃ ืื ืขืจืืขื ืคึผืจืึทืืืฉืขืงืก (ืืื ืคืขืืจืืืจ, ืึท ืขื ืืขื ืืึทืคืึทืื ืขืจืืืืื ืงืึธื ืฆื ืืืื ืขืงืกืึทืงืืืืึทื ืืืืฃ ืื ืกืขืจืืืขืจืก ืคืื PayPal, ืืืืงืจืึธืกืึธืคึฟื, ืขืคึผื, ื ืขืืคืืืงืก, ืืืขืจ ืืื 30 ืื ืืขืจืข ืงืึธืืคึผืึทื ืืขืก).
ืืื ืึทืืืฉืึทื, ืจืขืื ืฆื ืืขืจ ืื ืงืจืืกืื ื ื ืืืขืจ ืคืื ืงืึทืกืขืก ืคืื ืืืืืืฉืึทืงื ืจืืคึผืึทืืึทืืึธืจืื ืคืื ืืจืืืก ืคึผืจืึทืืืฉืขืงืก ืืื ืืืืืข ืงืึธื ืคึผืจืึธืืึธืืขื ืืืจื ืงืึทืืคึผืจืึทืืืืืื ื ืืขืืืขืืึธืคึผืขืจ ืึทืงืึทืื ืฅ, GitHub ืืื ืืึทืฉืืึธืกื ืฆื ืืึทืงืขื ืขื ืืึทื ืืึทืืึธืจื ืฆืืืื-ืคืึทืงืืึธืจ ืึธืืขื ืืึทืงืืืฉืึทื. ืืขืจ ืขื ืืขืจืื ื ืืืขื ืงืืืขื ืืื ืืืืจืงืื ื ืืื ืืขืจ ืขืจืฉืืขืจ ืคืขืจืื ืคืื 2022 ืืื ืืืขื ืึทืคึผืืืื ืฆื ืืึทืื ืืขืจืก ืืื ืึทืืืื ืืกืืจืึทืืึธืจืก ืคืื ืคึผืึทืงืึทืืืฉืึทื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืืขืจืกื ืคืึธืืงืก ืจืฉืืื. ืืื ืืขืจืฆื, ืขืก ืืื ืืขืืืืื ืืืขืื ืื ืืึธืืขืจื ืืืืจืื ื ืคืื ืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ, ืืื ืืืึธืก ืึธืืึทืืืืืื ืืึธื ืืืึธืจืื ื ืืื ืึทื ืึทืืืกืืก ืคืื ื ืืึทืข ืืืขืจืกืืขืก ืคืื ืคึผืึทืงืึทืืืฉืึทื ืืืขื ืืืื ืืึทืงืขื ืขื ืคึฟืึทืจ ืคืจื ืืืืขืงืฉืึทื ืคืื ืืืืืข ืขื ืืขืจืื ืืขื.
ืืึธืืืจ ืืขืืขื ืงืขื ืึทื ืืืื ืึท ืืขืจื ืขื ืืืจืืืขืงืึธืื ืืื 2020, ืืืืื 9.27% โโืคืื ืคึผืขืงื ืืึทืื ืืขืจื ื ืืฆื ืฆืืืื-ืคืึทืงืืึธืจ ืึธืืขื ืืึทืงืืืฉืึทื ืฆื ืืึทืฉืืฆื ืึทืงืกืขืก, ืืื ืืื 13.37% ืคืื ืงืึทืกืขืก, ืืืขื ืจืขืืืฉืืกืืขืจืื ื ื ืืึทืข ืึทืงืึทืื ืฅ, ืืขืืืขืืึธืคึผืขืจืก ืืขืคืจืืืื ืฆื ืจืืืื ืงืึทืืคึผืจืึทืืืืื ืคึผืึทืกืืืขืจืื ืืืึธืก ืืขื ืขื ืืจืืืก ืืื ืืืงืื ื ืคึผืึทืจืึธื ืืืงืก. ืืขืฉืึทืก ืึท ืคึผืึทืจืึธื ืืืืขืจืืืื ืึธืคึผืฉืึทืฆืื ื, 12% ืคืื NPM ืึทืงืึทืื ืฅ (13% ืคืื ืคึผืึทืงืึทืืืฉืึทื) ืืขื ืขื ืึทืงืกืขืกื ืจืขืื ืฆื ืืขืจ ื ืืฆื ืคืื ืคึผืจืืืืงืืึทืืึทื ืืื ื ืืฉืืืง ืคึผืึทืกืืืขืจืื ืึทืืึท ืืื "123456." ืฆืืืืฉื ืื ืคึผืจืึธืืืขืืึทืืืง ืึธื ืขืก ืืขื ืขื 4 ืืึทื ืืฆืขืจ ืึทืงืึทืื ืฅ ืคืื ืื Top 20 ืืขืจืกื ืคืึธืืงืก ืคึผืึทืงืึทืืืฉืึทื, 13 ืึทืงืึทืื ืฅ ืืื ืคึผืึทืงืึทืืืฉืึทื ืืึทืื ืืึธืืืื ืืขืจ ืืื 50 ืืืืืึธื ืืื ืคึผืขืจ ืืืืฉ, 40 ืืื ืืขืจ ืืื 10 ืืืืืึธื ืืึทืื ืืึธืืื ืคึผืขืจ ืืืืฉ, ืืื 282 ืืื ืืขืจ ืืื 1 ืืืืืึธื ืืึทืื ืืึธืืื ืคึผืขืจ ืืืืฉ. ืืขื ืืืขื ืืื ืืฉืืื ืื ืืึธืืืื ื ืคืื ืืึทืืืฉืืื ืฆืืืืืขื ืึท ืงืืื ืคืื ืืืคึผืขื ืืึทื ืกืื, ืงืึธืืคึผืจืึธืืืก ืคืื ืึทื ืืจืึทืกืืื ืึทืงืึทืื ืฅ ืงืขื ืืืืจืงื ืึทืจืืืฃ ืฆื 52% ืคืื ืึทืืข ืืึทืืืฉืืื ืืื NPM.
ืืงืืจ: opennet.ru