لم يتأثر أي من المنتجات @AptosLabs بهجوم سلسلة التوريد npm اليوم. تمت مراجعة تبعياتنا وتأكيد أمانها. هذا أيضا تذكير جيد باتباع أفضل الممارسات: • استخدم ملفات القفل لتثبيت إصدارات الحزمة الدقيقة • تعامل مع package-lock.json التغييرات بنفس العناية مثل رمز التطبيق • مراقبة التبعيات باستخدام أدوات مثل تدقيق npm و Dependabot وما إلى ذلك. • تقليل الثقة في التبعيات المتعدية 🫡