tehno24.ru
← Безопасность
Безопасность26 октября 2026, 21:56

Метаданные npm раскрывают 53 реальных email мейнтейнеров пакета ms

Автор разбора обнаружил, что запрос к registry.npmjs.org/ms/latest без авторизации возвращает 53 реальных email-адреса мейнтейнеров, включая корпоративные @vercel.com и @google.com. Аналогично у webpack 8 адресов, у typescript 7; в PyPI поля email тоже открыты, а в crates.io их нет.

Метаданные npm раскрывают 53 реальных email мейнтейнеров пакета ms
#Npm#PyPI#Crates.io
Читать дальше
Софт

Аудит 8 943 зависимостей: 13,4% не имеют мейнтейнера

Безопасность

Omnis Watchtower — плагин Claude Code для проверки пакетов перед установкой

Безопасность

phantom-deps сканирует зависимости от ИИ на выдуманные пакеты

Безопасность

Пакеты MemTensor отравлены: кража токенов через ИИ-плагин памяти