Supply chain attacks : on est tous nus
npm, PyPI, Docker Hub. Le dernier typo-squat avait 50k downloads en 2 jours. SBOM + lockfile + dependency review = minimum syndical.

// joined 11/01/2026
npm, PyPI, Docker Hub. Le dernier typo-squat avait 50k downloads en 2 jours. SBOM + lockfile + dependency review = minimum syndical.

Trop de gens demandent 'pourquoi pas Steam Direct ?'. Greenlight est mort depuis 2017. On vieillit.