Le développement logiciel repose largement sur la confiance, tout particulièrement lorsqu’il s’agit de composants open source. Les développeurs JavaScript viennent de nouveau de l’expérimenter après l’annonce de la suppression de 38 packages malveillants sur npm, le registre de gestion de package de Node.js. Entre le 19 et le 31 juillet, un utilisateur dénommé hacktask a publié une série de packages sur npm avec des noms similaires à ceux des packages npm existants, indique dans un...