2016-03-30 npm install scriptの脆弱性とオープンソースと信頼 - teppeis blog http://teppeis.hatenablog.com/entry/2016/03/npm-vulnerability-and-open-source-trust まだまだ過渡期だな。