EPISODE · Sep 14, 2025 · 53 MIN
npm install backdoor
from Untyped · host Abdelrahman Awad
في الحلقة دي بنتكلم عن الهجمات اللي بقت بتحصل في الـ supply chain خصوصًا على مكتبات الـ npm. إزاي كود بسيط بيستخدمه ملايين المطورين ممكن يتقلب لفخ يسرّب بيانات أو يفتح باب لهجوم وانت مش واخد بالك. هنفتكر شوية من أشهر الوقائع اللي هزت الـEcosystem مؤخراً ونشوف الدروس المستفادة. كمان هنتكلم عمليًا: إيه دورك كمؤلف مكتبة علشان تحمي المشروع بتاعك وإيه اللي تقدر تعمله كمستهلك يخلي استخدامك آمن قدر الإمكان. لينكات مفيدة: Nx Postmortem npmjs Docs: Trusted Publishers Anatomy of a Billion-Download NPM Supply-Chain Attack Oops, No Victims: The Largest Supply Chain Attack Stole 5 Cents PrimeTime Video
Embed this episode
Ready to play
npm install backdoor
No transcript for this episode yet
Similar Episodes
No similar episodes found.