
Security News
Re-Enabled GitHub Actions Expose Thousands of Repositories to Mini Shai-Hulud
Two compromised GitHub Actions were re-enabled with malicious tags intact, exposing thousands of downstream repositories to Mini Shai-Hulud.
create-typescript-boilerplate
Advanced tools
clone을 하고나서 yarn과 npm 둘중 선호하는 것을 이용해서 install을 해줍니다.
npm install // npm 일 경우
yarn install // yarn 일 경우
.prettierrc을 이용해서 prettier의 설정을 바꿀 수 있습니다.
기본적으로 많이 사용하는 것을 이용했습니다.
https://prettier.io/docs/en/index.html
.eslintrc.js을 이용해서 eslint의 설정을 바꿀 수 있습니다.
airbnb를 사용했습니다. 기본적으로 리액트가 아닌 node에 초점을 두었습니다.
https://github.com/eslint/eslint
컴파일과 함께 실행
yarn start //yarn 일 경우
npm run start // npm 일 경우
파일감지(nodemon)실행
yarn dev // yarn 일 경우
npm run dev // npm 일 경우
업그레이드
yarn upgrade-interactive [--latest]
FAQs
boilerplate for typescript project
We found that create-typescript-boilerplate demonstrated a not healthy version release cadence and project activity because the last version was released a year ago. It has 1 open source maintainer collaborating on the project.

Security News
Two compromised GitHub Actions were re-enabled with malicious tags intact, exposing thousands of downstream repositories to Mini Shai-Hulud.

Research
/Security News
A malicious Firefox extension fetches its payload after installation to evade detection, steal Google session cookies, and automate account takeover.

Research
/Security News
The compromise affects MemTensor's MemOS, an open source memory framework for large language models (LLMs) and AI agents. Both npm package @memtensor/memos-cloud-openclaw-plugin and the PyPI package MemoryOS are compromised. They drop cross-platform Go binaries that exfiltrate developer secrets.