简介

近期，与 NPM 投毒攻击相关的安全事件接连发生。 此类事件发生时，受影响的 NPM 包往往会被从 NPM 仓库中移除或取消发布，导致后续的安全分析难以进行。

基于这一情况，我们创建了一个项目，用于收集和归档涉及投毒攻击的恶意 NPM 包，以此作为未来安全研究与分析的资源。

欢迎安全研究人员提交 Pull Request，为该项目贡献力量。