Красивая атака, когда атакующий код разделяют на несколько частей, каждая часть по-отдельности проходит все проверки, а потом всё вместе собирается у жертвы, которая подключила все нужные библиотеки.
С этим хорошо сочетается то, что теперь можно писать всё вообще без библиотек, LLM вытащит только те кусочки кода, которые нужны именно твоему проекту.
Конечно, всё сломается на интеграциях, но это уже следующая серия балета.

hlomzik
literally cluster fuck
👌️😁️17
Ваня
Хоспади, как страшно жить становится, свят-свят
💯️
uncleroot🪬
то что сломаются интеграции - это ИБ обычно пофиг :)
Vitály Magyari
Люди в 2019 - "ну а в чём проблема всего 70 000 зависимостей у яваскрипт проекта..."
😁️3