事关所有前端 -NPM包投毒事件再现

最新推荐文章于 2024-06-18 11:30:49 发布

Peter 谭

最新推荐文章于 2024-06-18 11:30:49 发布

阅读量3.2k

点赞数 1

文章标签：前端 npm node.js

本文链接：https://blog.csdn.net/petertanjinjie/article/details/128587068

版权

近期，一名前端开发者试图将含有恶意代码的NPM包合并，该包会搜集项目信息并删除本地文件。事件引发社区热议，多个库被发现存在类似行为。提醒开发者检查项目中是否存在这些潜在威胁的包，选择口碑良好、广泛使用的开源库，避免项目安全风险。

摘要由CSDN通过智能技术生成

YIFENG WANG 在推上吐槽，有人想把恶意代码合并进去。包名是chalk-next,会收集项目信息并且删除本地文件

而chalk-next作者，也是 vue-admin-beautiful 前端 Admin 项目的作者

在网上也出现了有人吐槽实名抵制 vue-admin-beautiful

截图可能不清晰，这里补充下：

开一个新的项目，不想把前端的时间都浪费在写页面上，于是谷歌了一圈，发现 vue-admin-beautiful 挺好看的（界面看起来不错），并且收费也不贵，但是没用过，于是想着先来个免费的看看。

其实在用之前，v 站搜了一圈，发现很多人吐槽割韭菜，

关注