attacchi supply chain vsx npm cratesio

Il trucco del “codice invisibile”: finte estensioni su VS Code e npm rubano password e crypto agli sviluppatori