Security Engineering on Diego Rodrigohttps://diegorodrigo.dev/series/security-engineering/Recent content in Security Engineering on Diego RodrigoDiego Rodrigohttps://diegorodrigo.dev/blog-image.pnghttps://diegorodrigo.dev/blog-image.pngHugoptCopyright © 2022 - Diego Rodrigo. Todos os direitos reservados.Fri, 17 Apr 2026 00:00:00 +0000O caso do Axios: o que um pacote comprometido ensina sobre confiar no npmhttps://diegorodrigo.dev/2026/04/17/caso-do-axios/Fri, 17 Apr 2026 00:00:00 -0300https://diegorodrigo.dev/2026/04/17/caso-do-axios/Em março de 2026, duas versões do axios foram publicadas com uma dependência maliciosa que executava um RAT no install. O caso mostra onde a confiança no npm realmente mora e quais defesas fazem diferença para times pequenos.