Пошагово: 4–6 реальных карточек работ, правило portfolio.mdc, Tailwind CDN и публикация через Vercel Drop без npm, React и программиста. Лендинг уже есть, а клиент спрашивает: «а где примеры работ?». Как у Марины: она попросила Cursor «портфолио как на Next», увидела package.json, закрыла проект и снова открыла Canva. Боль – страх выдумывать кейсы и ощущение, что страница работ только для разработчиков или за Tilda. За вечер соберите portfolio.html с 4–6 реальными карточками и выложите папку через Vercel Drop – без npm, React и программиста...

Более 700 malicious packages наводнили npm благодаря новой тактике обхода защиты. Исследователи раскрыли детали multi-stage loader, который получает payload через Cloudflare Workers и скрытые DNS TXT-записи, а затем бесшумно запускает бинарные файлы с функциями credential theft и persistence. Загрузчик, получивший имя NUL1DROPPER, ломает привычные представления о цепочке атаки в экосистеме npm. В отличие от большинства вредоносных модулей, он не полагается на скрипты жизненного цикла (lifecycle scripts). Внедрение начинается сразу после импорта пакета с помощью функции require(), а это значит,...