供應鏈安全

NPM 套件劫持是一種軟體供應鏈攻擊，其手法是將對套件的信任轉化為攻擊途徑。只要攻擊者能夠控制發布該套件的帳戶，便無需修改儲存庫中的程式碼。