پست I’m harvesting credit card numbers and passwords from your site. Here’s how. by David Gilbertson (15 min) - 2018

I’m harvesting credit card numbers and passwords from your site. Here’s how. by David Gilbertson (15 min) - 2018 گزارش یه متخصص امنیت سایبری درباره‌ی اینکه چطور می‌شه اطلاعات کاربران رو با حمله به زنجیره تامین به دست آورد. منظور از زنجیره تامین اینه که به جای خود برنامه، به پکیج‌ها و کتابخونه‌هایی که اون برنامه استفاده می‌کنه نفوذ کنیم. برای همین مورده که وب‌سایت‌های حساس (وبسایت‌های درگاه پرداخت، بانک، اطلاعات مالی، پزشکی و غیره) نیازه از هیچ پکیجی سمت فرانت استفاده نکنن (بله حتی React). البته شرایط NPM بهتر شده و راحت‌تر می‌شه وریفای کرد کد دانلود شده واقعا همونی هست که روی گیت‌هابه یا نه ولی خب تضمین صد درصدی نیست.