ZoomEye нашла 3336 открытых реестров npm на Verdaccio

Поисковик ZoomEye обнаружил 3336 хостов с заголовком Verdaccio — приватных npm-реестров, часть которых может быть доступна из интернета. Такие реестры хранят внутренние пакеты, токены и учётные данные для доступа к публичному npm, что делает их привлекательной целью для атак на цепочку поставок.

• Запрос title="Verdaccio" в ZoomEye вернул 3336 совпадений
• Приватный реестр хранит внутренние пакеты, метаданные и токены публикации
• Часто Verdaccio развёрнут как кэширующий прокси с учётными данными upstream
• Автор советует проверить доступ извне, анонимный доступ и область действия токенов