Sécurité de la chaîne d'approvisionnement npm : deux types d'attaques identifiés