Supply Chain Angriff auf SAP CAP durch bösartige npm-Pakete