あなたのランチを奪うNPMパッケージ

「NPMレジストリにある脆弱なパッケージについては、よく知っています。しかし、（意外なことに）これまで悪意のあるパッケージはほとんど見つかっていません。そのため、プロジェクトを脅威から守る必要はあまりないと感じるかもしれません。そんな安心感を、Zbyszek Tenerowiczが打ち砕きます >:D

Zbyszekが、すでにいくつかのセキュリティ対策を講じている場合でも、悪意のあるパッケージがアプリケーションにどのような影響を及ぼす可能性があるかを実演します。攻撃の仕組みを紹介した後、正当な理由でpostinstallスクリプトを使うパッケージのメリットを損なわずに、攻撃を防ぐ方法を説明します。」