633 вредоносные npm-пакета прошли проверку Sigstore. Атака раскрыла уязвимости систем авторизации и проверки в разработке.