¿Obsesionado con los paquetes? ¿Tu JavaScript está embrujado?

¿Tu aplicación se comporta de forma extraña? ¿Realiza llamadas aleatorias a la red? ¿Tiene un comportamiento inesperado? Puede que no se trate de un error, sino de una posesión. En esta espeluznante sesión, exploraremos cómo los paquetes maliciosos se cuelan en tu código base como fantasmas a través de un portal abierto. Aprenderás cómo el typo-squatting, la confusión de dependencias y los ataques a la cadena de suministro acechan el ecosistema JavaScript, y cómo realizar un exorcismo adecuado. Iremos más allá de la auditoría npm y exploraremos herramientas y hábitos para detener el embrujo antes de que comience. Sal de esta charla con un kit de herramientas que aleja el mal, tanto digital como de otro tipo.