はじめに

最近、NPMポイズニング攻撃に関連するセキュリティインシデントが次々と発生しています。 このようなインシデントが発生すると、影響を受けたNPMパッケージはNPMレジストリから削除または非公開にされることが多く、その後のセキュリティ分析が困難になります。

この状況を踏まえ、ポイズニング攻撃に関与した悪意のあるNPMパッケージを収集・アーカイブするプロジェクトが作成されました。これは、将来のセキュリティ研究や分析のためのリソースとして役立ちます。

セキュリティ研究者によるPull Requestの提出とプロジェクトへの貢献を歓迎します。