← Tags

Npm

• '-' という名前の、中身が無いのに70万回ダウンロードされてる謎のnpmパッケージ

  

  2021-08-03 javascript npm security typescript ぱっけーじ ミスタイプ ライブラリ 依存関係 謎

  - という名前の JavaScript/TypeScript パッケージについて警告を発している記事が話題となっています。 このパッケージ、中身はほとんど空で、Readme と、dev で TypeScript を動かせるようにするライブラリ群を呼ぶ箇所だけのもの。 しかし、この “-” を使っている他の npm パッケージが 50個以上あり、約一年前の公開時からのトータル …