Ciberseguridad en un minuto. Te pueden hackear por una librería. Cuando eres desarrollador, el mayor riesgo de tu aplicación puede no estar en tu código, aunque lo hayas hecho todo bien. Muchas aplicaciones usan librerías de terceros como paquetes de NPM, Nougat o cualquier otra dependencia externa, y si uno de esos paquetes está comprometido, el problema pasa a formar parte de tu aplicación sin que te des cuenta. Esto es lo que se conoce como un ataque a la cadena de suministro. En lugar de atacarte a ti, atacan algo que tú ya estás usando. ¿Qué puedes hacer? Revisa bien las dependencias que instalas. Asegúrate de usar su última versión y de que no existen vulnerabilidades conocidas. Evita paquetes poco mantenidos o que no te den confianza. Recuerda, no hace falta que te ataquen a ti. Basta con atacar a alguien en quien confías.