Obcecado por pacotes: seu JavaScript está assombrado?

Seu aplicativo está se comportando de maneira estranha? Chamadas de rede aleatórias? Comportamento inesperado? Pode não ser um bug; talvez ele esteja possuído. Nesta sessão assustadora, vamos explorar como pacotes maliciosos se infiltram na sua base de código como fantasmas através de um portal aberto. Você aprenderá como o “typo-squatting”, a confusão de dependências e os ataques à cadeia de suprimentos assombram o ecossistema JavaScript, e como realizar um exorcismo adequado. Iremos além do npm audit e exploraremos ferramentas e hábitos para impedir a assombração antes mesmo que ela comece. Saia desta palestra com um kit de ferramentas que afasta o mal — digital ou de qualquer outro tipo.