(g+) Miasma-Lieferkette: Warum gültige Signaturen plötzlich nicht mehr reichen

Ein selbst verbreitender Wurm kapert npm-Pakete mit gültigen Signaturen. Worauf Dev-Teams jetzt achten sollten. Ein Ratgebertext von Steffen Zahn (NPM, Virus)