Supply chain en npm vs PyPI: comparé mis dos simulaciones y el vector más peligroso no es el que todos creen

Supply chain en npm vs PyPI: comparé mis dos simulaciones y el vector más peligroso no es el que todos creen Había terminado el post de PyPI, cerré la terminal satisfecho y me quedé mirando los dos archivos de resultados abiertos en splits paralelos: npm-simulation-results.json a la izquierda, pypi-simulation-results.json a la derecha. Los números se veían distintos. Demasiado distintos para ignorarlos. No había planeado hacer este análisis cruzado. Fue uno de esos momentos donde la pantalla te