조작된 npm 패키지를 피하는 방법 오늘, ​​npm에서 가장 인기 있는 패키지 중 하나인 Axios가 해킹당했습니다. Axios는 HTTP 요청 클라이언트입니다. npm 패키지 저장소에서 Axios를 설치했다면 이제 큰일 났습니다. 여러분의 조직도 마찬가지입니다. 하지만 이런 일은 피할 수 있습니다. npm을 대체할 수 있는 pnpm을 사용하세요. pnpm은 minimumReleaseAge 설정을 통해 최신 릴리스를 차단합니다. 해킹된 릴리스는 보통 일주일 안에 발견될 가능성이 높습니다. pnpm.io/supply-chain-security…