소개

최근 NPM 포이즈닝 공격과 관련된 보안 사고가 잇따라 발생하고 있습니다. 이러한 사고가 발생하면 영향을 받은 NPM 패키지가 NPM 레지스트리에서 제거되거나 게시가 취소되는 경우가 많아, 이후 보안 분석이 어려워집니다.

이러한 상황을 바탕으로, 포이즈닝 공격에 연루된 악성 NPM 패키지를 수집하고 보관하여 향후 보안 연구 및 분석을 위한 리소스로 삼는 프로젝트가 만들어졌습니다.

보안 연구자분들의 Pull Request 제출과 프로젝트 기여를 환영합니다.