Нашёл способ не играть в русскую рулетку с pip install и npm install: CLI-тулза, которая сканирует пакеты на вредоносную активность до того, как вы их установите 😊 Больше никаких криптомайнеров и стилеров под видом полезной библиотеки. Что умеет: — Проверяет не только PyPI и npm, но и Go-модули, экшены GitHub и даже расширения для VSCode; — Ищет подозрительные паттерны: обфусцированный код, странные сетевые запросы в setup.py или попытки стащить переменные окружения; — Работает как CLI-тула, легко встраивается в CI/CD пайплайны для автоматической проверки; — Полностью open-source от известной компании (DataDog), а не очередной стартап-однодневка. Сканируй, потом ставь 😏