# Pacchetti npm compromessi: cosa è successo e come difendersi con un periodo di quarantenaIT
Alessandro Corbelli~7 min
Le ondate di pacchetti npm compromessi - da chalk/debug al worm Shai-Hulud, fino agli episodi del 2026 - e una difesa semplice ed efficace: il minimumReleaseAge di pnpm, con esempi di configurazione…