🚨 Los ataques a la cadena de suministro (supply chain attacks) siguen creciendo y el caso reciente de TanStack volvió a demostrar un problema grande en el ecosistema JavaScript. El problema ya no es solo tu código. También son las dependencias que instalas y las dependencias de esas dependencias. 💡 Muchos proyectos hoy tienen cientos o miles de paquetes indirectos que ejecutamos sin revisar realmente qué hacen. Por eso herramientas como pnpm están agregando capas adicionales de seguridad, incluyendo mecanismos para reducir el riesgo de instalar paquetes recién publicados o potencialmente comprometidos. ✅ Revisa dependencias ✅ Actualiza paquetes ✅ Evita instalar cosas innecesarias ✅ Usa herramientas de auditoría y seguridad 📚 Si quieres aprender más sobre desarrollo y arquitectura, entra a 👉 gitjunior.dev 👇 ¿Crees que npm necesita controles más estrictos? #npm #pnpm #javascript #andercdev #ciberseguridad