产品left-pad事件
left-pad
2016年导致互联网局部瘫痪的著名npm包事件,一个仅11行代码的npm包因被大量项目依赖,其作者撤包后引发大规模连锁故障,是开源生态过度依赖的典型案例。
核心事实
时间轴 (近 90 天)
8月23日
2016年npm上left-pad包被删除导致全球数千项目构建失败
待验证50%
7月22日
2016年left-pad事件中,开发者Azer Koçulu因npm包名纠纷删除了270余个npm包,其中11行代码的left-pad导致全球大量Node.js项目构建失败
待验证50%
7月18日
2016年的left-pad事件中,一个仅有11行代码的npm包被作者撤回,导致React、Babel等主流项目的构建管线中断数小时
已验证65%
7月13日
2021年的 left-pad 事件中,单个被删除的 npm 包导致数千个项目构建失败
待验证50%