Flux
Que s'est-il passé avec les packages npm sur ces 12 derniers mois ?

Que s'est-il passé avec les packages npm sur ces 12 derniers mois ?

OCTO Talks ·

Depuis septembre 2025, les compromissions de paquets npm se sont multipliées : Shai-Hulud, axios, Mastra, ChainDrop. Retour sur un an et demi d’attaques, les propriétés de l’écosystème node qui les rendent possibles, et les mesures concrètes (délai avant installation, blocage des scripts, CI, OIDC) pour réduire votre exposition.

Soutenez OCTO Talks en consultant la ressource originale

Lire l'article original

Vous aimez découvrir ces sources ?

Soutenez-moi sur Patreon

Articles similaires

Cet agent IA gère tes projets GitHub tout seul ! 🤯 #Shorts Nouveau YouTube

Cet agent IA gère tes projets GitHub tout seul ! 🤯 #Shorts

Et si un agent IA pouvait gérer tes projets GitHub de manière autonome ? Découvre comment l'IA agentique peut automatiser des tâches de développement, travailler sur du code et intervenir sur tes repositories GitHub. L'avenir du développement logiciel passe-t-il par les agents autonomes ? #IA #GitHub #AIAgents #Coding #Développement #Shorts

Pentiminax (YouTube)
API Platform Conference 2026 - Damien Fernandes - Extension 101 : Invisibles mais indispensables Nouveau YouTube

API Platform Conference 2026 - Damien Fernandes - Extension 101 : Invisibles mais indispensables

Vous avez sûrement déjà croisé des noms comme ext-json, ext-mbstring, ou ext-libxml dans vos fichiers composer.json, sans forcément comprendre ce qu’ils font — à part qu’ils sont indispensables au bon fonctionnement de vos applications. Mais ces packages ne viennent pas de Packagist : ce sont des extensions PHP, des modules natifs qui enrichissent le langage avec des fonctionnalités supplémentaires et souvent essentielles. C’est l’heure de démystifier ces fameuses extensions : à quoi elles…

Les-Tilleuls.coop (YouTube)
API Platform Conference 2026 - Smaïne Milianni - L'exception qui confirme la règle Nouveau YouTube

API Platform Conference 2026 - Smaïne Milianni - L'exception qui confirme la règle

“Everything fails all the time.” — une vérité universelle, aussi valable en développement. Un appel API échoue, une requête SQL déraille… et soudain, une Exception surgit un peu comme un Pokémon sauvage. À ce moment-là, deux choix s’offrent à nous : - L’attraper avec une Hyper Ball (et la logguer soigneusement dans notre Pokédex) - La laisser filer, au risque qu’elle réapparaisse au pire moment. Les exceptions sont bien plus qu’un simple mécanisme d’erreur : c’est un outil puissant que PHP met…

Les-Tilleuls.coop (YouTube)