軟體供應鏈安全

在5月2日，Npm安全團隊收到了一份來自社群的回報，內容指出，getcookies套件含有惡意程式碼，且由於套件互相相依的關係，牽扯了一串套件。