Besessen von Paketen: Ist Ihr JavaScript verhext?

* Das obige Video ist nicht das Video von der Veranstaltung. Die Kamera ist ausgefallen und hat keine Aufnahmen gemacht. Der Inhalt ist dennoch derselbe.

Verhält sich Ihre App seltsam? Zufällige Netzwerkaufrufe? Unerwartetes Verhalten? Es handelt sich möglicherweise nicht um einen Fehler, sondern um einen Fluch. In dieser gruseligen Sitzung untersuchen wir, wie sich bösartige Pakete wie Geister durch ein offenes Portal in Ihren Code einschleichen. Sie erfahren, wie Typo-Squatting, Abhängigkeitsverwirrung und Supply-Chain-Angriffe das JavaScript-Ökosystem heimsuchen und wie Sie einen ordnungsgemäßen Exorzismus durchführen können. Wir gehen über npm audit hinaus und erkunden Tools und Gewohnheiten, um die Heimsuchung zu stoppen, bevor sie beginnt. Verlassen Sie diesen Vortrag mit einem Toolkit, das das Böse abwehrt – digital und anderweitig.