今さらだけど npm って何なの?(ライブラリと開発ツール)

Electronプロジェクトの node_modules は、削除しても再ビルドできる

npmパッケージを悪用した新たな脅威「パッチベース侵害」とその実態