Ponto justíssimo, você colocou o dedo exatamente na ferida. Eu já bati nessa colisão na prática. O nome "vault" puro já estava ocupado no npm, então o pacote acabou saindo como vaultpm, com o alias curto vt pro binário. Ou seja, a confusão já me custou...

Muito obrigado, de verdade, comentário desses no começo de projeto vale mais do que parece. 🙏 Já que você forkou: se um dia rodar em algum projeto seu, me conta onde travou ou onde o bloqueio te atrapalhou. É exatamente esse tipo de feedback de uso rea...

O detalhe que mais me incomoda nessa história toda: o Shai-Hulud não explora nenhuma falha exótica. Ele explora uma feature ligada por padrão que ninguém escolheu — o npm install rodar código arbitrário via lifecycle script (postinstall). O worm não "i...

matheusagostinho

Conteúdos de matheusagostinho navigation