The Shai-Hulud npm worm didn't fake its security check — it earned a legitimate one

Introduction
Une prise de contrôle du compte GitHub du mainteneur de la bibliothèque keyv a permis de publier en quelques heures des versions contaminées sur npm, touchant des centaines de paquets et des milliards d’installations.

Points clés