Bugünün metni
Agent bir npm paketi önerdi. Öyle bir paket hiç yok. Bugün kurarsan hata alırsın. Biri o adı kaydederse aynı komut onun kodunu kurar. Bunun adı slopsquatting. Uydurma adı önce kaydeden, kodunu sana kurdurur. Bir çalışmada on altı model kod yazdı. İki yüz beş binden fazla uydurma paket adı çıktı. Aynı soru on kez sorulunca uydurmaların yüzde kırk üçü her seferinde geri geldi. Yani tahmin edilebilir. Toplu bir saldırı henüz belgelenmedi. Ama paket adı ilk kaydedenin oluyor. Kurmadan önce npm view yaz. Paket ne zaman açılmış, repo'su var mı, bak. Dün açılmışsa, indirmesi yoksa, repo'su boşsa kurma. PyPI'da da aynı kural. Bu kuralı agent'ına ver. Agent kullanan ekip arkadaşına da gönder. Cumartesi: agent'a sordular, izlemeyi kaldırdın mı? Hayır dedi.
