¿Microsoft: Un 'actor malicioso' en la cadena de suministro de software?

Este artículo revisa los problemas de seguridad en la cadena de suministro de software, desde Internet Explorer hasta npm, argumentando que los esfuerzos insuficientes de Microsoft para proteger npm han llevado a un malware desenfrenado, amenazando a las empresas de desarrollo de software. El autor señala vulnerabilidades de seguridad críticas en los scripts de postinstalación de npm, fácilmente explotables para ataques, mientras que Microsoft, como propietario de npm, ha tomado pocas medidas. Esto hace que el desarrollo de software sea menos divertido y más una tarea ardua. El artículo hace un llamamiento a los esfuerzos de toda la industria para construir una cadena de suministro de software segura.