juanCastro

Web/App Developer, Podcaster, Technology enthusiastic, Outdoor Geek by heart

[Miguel Ángel Durán @midudev]

Si estás usando npm install, estás en peligro.

¡Así de crudo te lo cuento para que reacciones!

Ayer se comprometieron paquetes de TanStack en npm.
De las bibliotecas más usadas en el mundo JavaScript.

Y de ahí saltó a Mistral, OpenSearch, UiPath, PyPI...

Porque muchos ataques no necesitan que importes nada. Basta con una instalación para infectarte.

¿Cómo?
Colando scripts como preinstall o postinstall que se ejecutan durante la instalación.

Lo importante es que tiene solución:
① Usa pnpm 11
Viene con defensas por defecto contra este tipo de ataques.

② Si sigues usando pnpm 10, npm, yarn o bun
Activa minimumReleaseAge y ponle 1440.
Evita instalar versiones publicadas el mismo día.

③ Bloquea scripts de instalación por defecto
pnpm evita que cualquier dependencia ejecute código en tu máquina solo por instalarla.

Por favor, comparte esto para que le llegue al máximo número de personas y paremos la cadena de ataques.

[Brais Moure @MoureDev]

Sorteo 5 libros de Git y GitHub desde cero para celebrar su tercer aniversario por el día de libro!

✅ Sígueme
❤️ Dale Like
🔁 Comparte

🌐 Válido para todo el mundo. El viernes 24 publico el resultado.

[juanCastro @jcastroc]

@laurapresi2026 No gracias, ya he tenido suficiente estos 4 años de un gobierno incapaz, incompetente, pachuco que lo único que supo hacer fue el ridículo como para querer otros 4 años más con usted. #FueraChaves, no continuidad

[Antonio Fernández @aferbarcr]

Laura Fernández nos regaló una prueba de polígrafo para certificar que ella nunca ha mentido, pero aquí confesó usar una cédula falsa desde que era menor para irse de fiesta.

Que dicha que sabe bailar, a la fecha es lo único que ha hecho en campaña, ningún debate.

[juanCastro @jcastroc]

@AristiDevs Hola 👋🏻 soy Juan Castro, soy desarrollador web y hace 2 semanas inicié con React Native y Expo

[Pushpendra Tripathi @pushpendratips]

🚀 Become a Full-Stack Developer — for FREE!

Get access to everything you need 👇

🔵 HTML → React → Next.js
🟢 Node.js → APIs → TypeScript
🟣 Python → SQL → AWS
🟠 DSA, OOP, JWT
🔴 35+ MERN Projects + Interview Prep
🟡 Handwritten Notes

✨ Learn Full-Stack from scratch — step-by-step!

🔥 Like & Repost
🔥 Comment “Web”

🔥 Follow @pushpendratips (so I can DM you)

[juanCastro @jcastroc]

@Krishnasagrawal AI

[Krishna Agrawal @Krishnasagrawal]

🚀 The Complete Guide to Building AI Agents, From Zero to Production

AI Agents are the next big leap in automation, they can think, plan, and execute tasks just like humans 🤖

This guide takes you from basics to building real, production-ready AI Agents — step by step!

To get your copy 👇
Like & Repost
Comment “AI”
Follow (so I can DM you the guide)

[juanCastro @jcastroc]

@lahoratica Que asco 🤢

[juanCastro @jcastroc]

@ecommartinez IA

[juanCastro @jcastroc]

Rescatemos lo nuestro https://t.co/yZsqrm1eLH

[juanCastro @jcastroc]

@denicmarko I am looking for a job. My name is Juan Castro and I have experience in front end development creating custom components with React and or Next js, I also have experience with Squarespace . You can see more information here: https://t.co/sK6PbxQB7S

[juanCastro @jcastroc]

@unpoliciadecr Ah pero se matan entre ellos dijo el borracho aquel

[juanCastro @jcastroc]

@denicmarko Hello 👋 I am Juan from Costa Rica. I am a front end developer always curious, always learning , I love to help and make connections. Pura vida!

[juanCastro @jcastroc]

@denicmarko I am starting my portfolio, please feel free to visit, let’s connect https://t.co/cbNtM4loi4
@denicmarko thank you

[juanCastro @jcastroc]

@ecommartinez CLAUDE

[juanCastro @jcastroc]

@Adamaestr0_ CLAUDE

[juanCastro @jcastroc]

@AniedimaB19598 Yo puedo

[juanCastro @jcastroc]

@Adamaestr0_ IA