Possédé par les paquets : votre JavaScript est-il hanté ?

* La vidéo ci-dessus n'est pas celle de l'événement. La caméra est tombée en panne et n'a rien filmé. Le contenu reste toutefois le même.

Votre application se comporte-t-elle de manière étrange ? Appels réseau aléatoires ? Comportement inattendu ? Il ne s'agit peut-être pas d'un bug, mais d'une possession. Au cours de cette session effrayante, nous explorerons comment des paquets malveillants s'introduisent dans votre base de code comme des fantômes à travers un portail ouvert. Vous apprendrez comment le typo-squatting, la confusion des dépendances et les attaques de la chaîne d'approvisionnement hantent l'écosystème JavaScript, et comment effectuer un exorcisme approprié. Nous irons au-delà de l'audit npm et explorerons les outils et les habitudes permettant d'arrêter la hantise avant qu'elle ne commence. Vous repartirez de cette conférence avec une boîte à outils qui vous permettra de repousser le mal, qu'il soit numérique ou autre.