Shai-Hulud: So erkennen Sie, ob Ihre Builds ein infiziertes npm-Paket geladen haben
Der Wurm Shai-Hulud trifft npm seit September 2025 in Wellen, und die meisten Infektionen liefen im CI. Was jede Welle getan hat, warum Lockfiles nicht klären, ob Sie betroffen waren, und wie Sie es herausfinden.