Roubo de pacotes npm: checklist para proteger o seu 29 Jul 2026 Como mantenedores do npm caem em phishing e têm pacotes sequestrados, e o que ativar hoje: OIDC, staged publishing, npm v12 e cooldown do Dependabot. Ler artigo