В этом прогнозном эссе описывается вероятность внедрения вредоносного пакета NPM в среду разработки JavaScript. Если вы не знакомы с такого рода работой по прогнозированию, я искал пределы различных методов прогнозирования и вероятностной оценки риска, чтобы внедрить их в организации, занимающиеся проектированием безопасности . Риск, который мы хотели бы измерить, связан с пакетами NPM. Из-за громких инцидентов, связанных с этой экосистемой, может показаться, что проблемы с захватом..