npm
- npm代替を目指すセキュリティファーストなパッケージマネージャ「vlt」バージョン1.0に到達。npmのミラーレジストリ、プライベートレジストリも提供開始 – Publickey
- openai/codex-security: OpenAI’s Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm: https://www.npmjs.com/package/@openai/codex-security
- 「npm install」は任意コード実行のようなもの? Trivyやaxiosへのサプライチェーン攻撃を踏まえた、開発環境への新たな向き合い方 – Publickey
- geopreview – npm
- express-session-js – npm Package File explorer – Socket
- Introducing npm i chat – One codebase, every chat platform – Vercel
- 最近の npm サプライチェーン攻撃への対応から AWS Security が学んだこと | Amazon Web Services ブログ
- How Cloudflare’s client-side security made the npm supply chain attack a non-event
- JavaScriptランタイム「Bun 1.3」登場、CPUの無駄なアイドルを100分の1に、npmからのシームレスマイグレーションなど新機能 – Publickey
- VU#534320 – NPM supply chain compromise exposes challenges to securing the ecosystem from credential theft and self-propagation
- DuckDB npm Account Compromised in Continuing Supply Chain At…
- Hackers hijack npm packages with 2 billion weekly downloads in supply chain attack
- npm debug and chalk packages compromised
- Malicious npm Packages Infect 3,200 Cursor Users With Backdoor, Steal Credentials
- Snyk Says ‘Malicious’ NPM Packages Part of Research Project – SecurityWeek
- Denoとして初の長期サポート版「Deno 2.1」正式リリース。WebAssemblyの実行が容易に、「npm init」など新機能 – Publickey
- More NPM packages on Cloudflare Workers: Combining polyfills and native code to support Node.js APIs
- JQuery Attack Hits NPM, GitHub, Can Extract Web Form Data
- Deno 1.44: Private npm registries, improved Node.js compat, and performance boosts
- DenoがプライベートなnpmレジストリやgRPCに対応、Node.js互換度向上でNext.jsアプリの実行も可能に。Deno 1.44で – Publickey
- The massive bug at the heart of the npm ecosystem
- JavaScriptパッケージシステム「npm」は巨大なバグを抱えていると指摘し、新たなパッケージシステムを開発する「vlt」。npm作者らの参加を発表 – Publickey
- Announcing native npm support on Deno Deploy
- Deno DeployがNPMモジュールをネイティブサポート開始。NPMモジュールがホスティング環境で実行可能に – Publickey
- Deno 1.34: deno compile supports npm packages
- Deno、npmパッケージ込みで単一の実行ファイル生成可能に。Deno Compileがnpmパッケージに対応 – Publickey
- npm互換が強化されたDeno 1.29リリース。独自npmレジストリのサポート、REPLでのnpmサポートなど – Publickey
- Deno 1.29: Custom npm registry support
- JavaScriptランタイム「Bun v0.3.0」リリース。メモリ消費量が3分の1以下に、npmパッケージの自動インストールなど – Publickey
- Deno 1.28登場、npm対応が安定版に到達。130万種以上のnpmモジュールを利用可能に – Publickey
- Deno、早くもnpm対応と3倍高速化したHTTPサーバAPIなどを実装した「Deno 1.25」をリリース – Publickey
- Denoが3カ月以内にnpmパッケージへ対応と発表 | スラド デベロッパー
- Denoが大幅な方針変更を発表。3カ月以内にnpmパッケージへの対応を実現、最速のJavaScriptランタイムを目指しHTTPサーバを刷新 – Publickey
- snowflake-cli – npm
- Autonomous Factoryを実現する「NPM Gシリーズ」を発売 | プレスリリース | Panasonic Newsroom Japan
- 【セキュリティ ニュース】広く活用されるnpmパッケージ「UAParser.js」にマルウェア混入(1ページ目 / 全1ページ):Security NEXT
- Empty npm package ‘-‘ has over 700,000 downloads — here’s why
- – – npm
- ‘-‘ という中身が無いのに70万回もダウンロードされてる謎のnpmパッケージ | スラド IT
- ‘-‘ という名前の、中身が無いのに70万回ダウンロードされてる謎のnpmパッケージ – 秋元@サイボウズラボ・プログラマー・ブログ
- AWSがソフトウェアパッケージのリポジトリサービス「AWS CodeArtifact」正式リリース。npmやMavenなどのパッケージを共有可能 － Publickey
- 経産省発の npm モジュール！住所や電話番号の正規化、ジオコーディングなどができる IMI コンポーネントツールを試した！ – Geolonia developer’s blog
- npm has joined GitHub – The GitHub Blog
- GitHub、npmの買収完了を発表。npmレジストリ基盤とプラットフォームへの投資など強化 － Publickey
- GitHub、npmを買収 | スラド デベロッパー
- npm is joining GitHub – The GitHub Blog
- The npm Blog — Next Phase Montage
- GitHubがnpmの買収を発表、JavaScriptのパッケージ管理サービス。将来的にはGitHubとnpmを統合へ － Publickey
- 2018/11/27に判明したnpmパッケージ乗っ取りについて – Qiita
- npmリポジトリで公開されているパッケージに仮想通貨を盗むマルウェアが混入 | スラド オープンソース
- The npm Blog — npm Joins ECMA International and TC39
- JavaScriptのパッケージマネージャ「npm」の開発元が、JavaScriptの仕様を策定するECMA TC39に参加 － Publickey
- Facebook、JavaScriptの新パッケージマネージャ「Yarn」をオープンソースで公開。npmのリプレースで高速かつセキュアに。パッケージの依存問題も解決 － Publickey
- The npm Blog — Package install scripts vulnerability
- JVNVU#96681018: Node.js のパッケージマネージャ npm が不正なパッケージの動作を制限しない問題
- Node.js向けリポジトリnpm、とあるモジュールの作者からその所有権を勝手に剥奪して騒動に | スラド オープンソース