Bugün gözüme sürekli ilişen bir medium postunu okudum az önce. Npm'de yayınladığı açık kaynaklı, console loglarının renklendiren basit bir paket ile nasıl casusluk yapılır konusunu çok güzel bir şekilde anlatmış. Tavsiye ederim. Ve posttan bir alıntı:
"Npm ve GitHub için farklı kod sunmuyorsam da, bu bir npm sorusu değil ki, kim /lib/package.min.js'de gördüğü kodun /src/package.js dosyasının küçültülmüşü olmadığını düşünür?"
Çok güzel bir yazı, ve durumun vehametini oldukça net bir şekilde ortaya koyuyor. Ama yine de unutmayalım: yazıda anlatılan kütüphane ve çalınan bilgiler tamamen "hikaye" ve yazarın gerçekte çaldığı kredi kartı bilgileri falan sözkonusu değil.