PublickeyNode.jsでネイティブにTypeScriptを実行できる「Type Stripping」機能が安定版に到達。Node.js v25.2.0
https://www.publickey1.jp/blog/25/nodejstypescripttype_strippingnodejs_v2520.html
#publickey1 #JavaScript #Web技術 #プログラミング言語 #開発ツール #Node_js #TypeScript
【アプリ開発】人事の一言で爆誕！Slackの通知にタスクが溺れてたので、ボタンで救出してみた！
https://qiita.com/ishikawa_slj/items/cbff9aa44ffe320733ee?utm_campaign=popular_items&utm_medium=feed&utm_source=popular_items
【2025年版】ヘッドレスCMS StrapiのセットアップとCKEditor5プラグインの導入
https://qiita.com/ssc-riosato/items/662b6018ce55b2898100?utm_campaign=popular_items&utm_medium=feed&utm_source=popular_items
Ollama公式の「Web search」の API を Node.js で試す
https://qiita.com/youtoy/items/d7b6857339ca09e689dd?utm_campaign=popular_items&utm_medium=feed&utm_source=popular_items
#qiita #JavaScript #Node_js #ollama #WebSearch #WebsearchAPI
CyberVeille.ch📢 Compromission de paquets npm via phishing et 2FA mal configurée
📝 Selon Red Canary, des compromissions récentes de paquets npm révèlent des vulnérabilités critiques dans la chaîne d’approvisionnement logicielle Node.js.
📖 cyberveille : https://cyberveille.ch/posts/2025-09-23-compromission-de-paquets-npm-via-phishing-et-2fa-mal-configuree/
🌐 source : https://redcanary.com/blog/threat-detection/npm-package-compromises/
#IOC #Node_js #Cyberveille
📝 Selon Red Canary, des compromissions récentes de paquets npm révèlent des vulnérabilités critiques dans la chaîne d’approvisionnement logicielle Node.js.
📖 cyberveille : https://cyberveille.ch/posts/2025-09-23-compromission-de-paquets-npm-via-phishing-et-2fa-mal-configuree/
🌐 source : https://redcanary.com/blog/threat-detection/npm-package-compromises/
#IOC #Node_js #Cyberveille
Compromission de paquets npm via phishing et 2FA mal configurée
Selon Red Canary, des compromissions récentes de paquets npm révèlent des vulnérabilités critiques dans la chaîne d’approvisionnement logicielle Node.js. — Mécanisme d’attaque — Les adversaires visent les comptes développeurs via du phishing avec domaines typosquattés (ex. npnjs.com vs npmjs.com) et des stealers qui exfiltrent des identifiants. Ils exploitent des paramétrages 2FA mal configurés (authentification activée mais non exigée pour les actions d’écriture comme la publication) pour injecter du code malveillant dans des paquets largement utilisés.
【小ネタ】AWS SDKでS3コマンド実行時に "The XML you provided was not well-formed or did not validate against our published schema" と言われたら……
https://qiita.com/ssc-ksaitou/items/48cf10e54aacd49bd685?utm_campaign=popular_items&utm_medium=feed&utm_source=popular_items
h2c (HTTP/2 平文) で通信してみた 【その1 〜 バックエンド(Go/Node.js/Python)サービス編】
https://qiita.com/ssc-ksaitou/items/a1afcd4433c5e21654fa?utm_campaign=popular_items&utm_medium=feed&utm_source=popular_items
Twilio で実装する通話状態検知システム - 留守電・電源オフを自動判定
https://dev.classmethod.jp/articles/twilio-call-status-detection-system/
