1. Home
  2. Detail

@faluremas: #fyp #fypシ #4u #explore #عدي_صدام_حسين

Os..
Os..
Open In TikTok:
Region: SA
Friday 16 October 2026 03:41:05 GMT
15093
1103
6
85

Music

Download

No Watermark .mp4 (0MB) No Watermark(HD) .mp4 (0MB) Watermark .mp4 (0MB) Music .mp3

Comments

i.bo.04
ســـعود :
عداي💔
2026-10-16 12:17:18
2
shdhihwhd
عبدالرحمن :
ً✨💖
2026-10-16 20:44:34
0
sfaa.55
𝗦𝗔𝗙𝗔𝗔. 𖢬 :
💔
2026-10-16 11:51:00
1
user7772611094381
رغد صدام حسين :
رحمك الله يابوي
2026-10-16 04:19:08
0
mr.mr7669
Mr Mr :
اوووف الله يرحمه
2026-10-16 13:44:38
0
h.aa1994
Hasan.a1994 :
❤️❤️❤️
2026-10-16 06:04:24
0
To see more videos from user @faluremas, please go to the Tikwm homepage.

Other Videos


#baju #bajumurah #blouse
#baju #bajumurah #blouse
Tu peux te faire voler tes secrets avec un simple npm install. Une importante attaque de type Supply Chain a compromis de nombreux packages npm après la compromission de comptes de mainteneurs. Le malware s'exécutait automatiquement grâce à un script preinstall, avant même la fin de l'installation du package. Une fois lancé, il pouvait rechercher des secrets présents sur la machine du développeur, comme des tokens GitHub, des identifiants npm, des clés AWS, des accès Kubernetes, des secrets Vault ou encore les variables d'environnement contenues dans les fichiers .env. Les identifiants récupérés pouvaient ensuite être utilisés pour compromettre d'autres comptes de mainteneurs et propager l'attaque à de nouveaux packages. Dans cette vidéo, je t'explique simplement ce qu'est une attaque Supply Chain, comment fonctionne un script preinstall dans Node.js et je réalise une démonstration pédagogique avec un package créé spécialement pour montrer le mécanisme, sans reproduire le comportement malveillant. Si tu développes avec Node.js, pense à maintenir tes dépendances à jour, vérifier les scripts d'installation, utiliser npm audit, verrouiller tes versions avec package-lock.json et faire tourner tes environnements sensibles dans des systèmes isolés. #npm #nodejs #javascript #cybersecurity #devsecops #opensource
Tu peux te faire voler tes secrets avec un simple npm install. Une importante attaque de type Supply Chain a compromis de nombreux packages npm après la compromission de comptes de mainteneurs. Le malware s'exécutait automatiquement grâce à un script preinstall, avant même la fin de l'installation du package. Une fois lancé, il pouvait rechercher des secrets présents sur la machine du développeur, comme des tokens GitHub, des identifiants npm, des clés AWS, des accès Kubernetes, des secrets Vault ou encore les variables d'environnement contenues dans les fichiers .env. Les identifiants récupérés pouvaient ensuite être utilisés pour compromettre d'autres comptes de mainteneurs et propager l'attaque à de nouveaux packages. Dans cette vidéo, je t'explique simplement ce qu'est une attaque Supply Chain, comment fonctionne un script preinstall dans Node.js et je réalise une démonstration pédagogique avec un package créé spécialement pour montrer le mécanisme, sans reproduire le comportement malveillant. Si tu développes avec Node.js, pense à maintenir tes dépendances à jour, vérifier les scripts d'installation, utiliser npm audit, verrouiller tes versions avec package-lock.json et faire tourner tes environnements sensibles dans des systèmes isolés. #npm #nodejs #javascript #cybersecurity #devsecops #opensource
#اللهم_امين_يارب_العالمين #يارب_فوضت_امري_اليك #اذكروا_الله_يذكركم #سبحان_الله_وبحمده_سبحان_الله_العظيم
#اللهم_امين_يارب_العالمين #يارب_فوضت_امري_اليك #اذكروا_الله_يذكركم #سبحان_الله_وبحمده_سبحان_الله_العظيم
Batanes: Where nature paints the landscape 🎨🌿 #traveltiktok #life #dronevideo #adventures #aerialasia #philippines #dronetiktok #dronelife #batanesphilippines #batanes
Batanes: Where nature paints the landscape 🎨🌿 #traveltiktok #life #dronevideo #adventures #aerialasia #philippines #dronetiktok #dronelife #batanesphilippines #batanes

About

Legal