Meu pacote NPM vai acabar com você

"Sabemos muito sobre pacotes vulneráveis no registro do NPM. Mas, surpreendentemente, poucos pacotes maliciosos vieram à tona até agora. Isso dá a impressão de que você não precisa mesmo proteger seu projeto contra eles. Bem, Zbyszek Tenerowicz está aqui para acabar com essa sensação de segurança >:D

Zbyszek vai demonstrar como um pacote malicioso pode afetar sua aplicação, mesmo que algumas medidas de segurança já estejam em vigor. Depois dos exploits, ele vai explicar como prevenir esses ataques sem abrir mão dos benefícios dos pacotes que usam scripts postinstall por motivos legítimos."