软件 Supply Chain 安全

NPM 包劫持是一种软件供应链攻击，它将对软件包的信任转化为攻击途径。如果攻击者能够控制发布该软件包的账户，则无需修改仓库中的代码。