Исходное сообщение
"Атака на зависимости позволила выполнить код на серверах Pay..." Отправлено Lex, 10-Фев-21 11:20
> Проблема в том, что пакетные менеджеры, такие как npm .. пытаются загрузить внутренние зависимости компаний в том числе и из публичных репозиториев Они что, объявляли их просто как пакеты, а не ссылкой на каталог/файл типа file:// или ссылки на конкретную гитОвую репу типа git://github.com/<user>/<project>.git#<branch> !? -Если так, то руководителей отделов разработки тех контор надо гнать сс.ными тряпками, поскольку в противном случае пакет вообще почти откуда угодно может стягиваться даже просто ввиду случайного совпадения имен

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Проблема в том, что пакетные менеджеры, такие как npm .. пытаются загрузить внутренние зависимости компаний в том числе и из публичных репозиториев > Они что, объявляли их просто как пакеты, а не ссылкой на каталог/файл > типа file:// или ссылки на конкретную гитОвую репу типа git://github.com/<user>/<project>.git#<branch> > !? > -Если так, то руководителей отделов разработки тех контор надо гнать сс.ными тряпками, > поскольку в противном случае пакет вообще почти откуда угодно может стягиваться > даже просто ввиду случайного совпадения имен
	Введите код, изображенный на картинке: