npm audit no alcanza: simulé un supply chain attack sobre mis dependencias de Node y encontré lo que el scanner no ve

npm audit no alcanza: simulé un supply chain attack sobre mis dependencias de Node y encontré lo que el scanner no ve La solución correcta para proteger las dependencias de un proyecto Node es no confiar en npm audit . Sé que suena raro — es la herramienta oficial, sale en toda la documentación, el CI verde te dice que estás bien. Pero después de simular el mismo vector que destruyó el caso PyTorch Lightning sobre mi propio stack, tengo que decirte que el badge verde es la parte más peligrosa de