CÁCH TRÁNH CÁC GÓI NPM BỊ LỪA GẠT. Hôm nay, Axios, một trong những gói phổ biến nhất trên npm, đã bị xâm phạm. Axios là một ứng dụng khách yêu cầu HTTP. Nếu bạn đã cài đặt axios từ kho gói npm, bạn sẽ gặp rắc rối lớn. Tổ chức của bạn cũng vậy. Nhưng điều này có thể tránh được. Hãy sử dụng pnpm, một giải pháp thay thế trực tiếp cho npm. Nó có thiết lập minimumReleaseAge để tránh các bản phát hành mới. Các bản phát hành bị xâm phạm có khả năng sẽ được phát hiện trong vòng một tuần. pnpm.io/supply-chain-security…