L'histoire vraie d'un module NPM hostile (fr)

Notre histoire commence en l’an de grâce 2018, un 20 novembre pour être précis, avec une issue GitHub portant un drôle de nom. Dans cette issue un dev a trouvé un bout de code vraiment hostile dans un module très populaire. On parle d’un module téléchargé plus de 2 millions de fois, des plus petites au plus grandes entreprises, c’est tournée générale.