Nomi affidabili, release rogue: la trappola della supply chain npm nascosta in bella vista

Versioni malevole inserite nel namespace @redhat-cloud-services mostrano come un nome di pacchetto familiare possa trasformarsi in un vettore di raccolta credenziali per sviluppatori e sistemi CI/CD.