ملاحظة مثيرة هنا. لقد حافظت على أكثر من 300 حزمة مع أكثر من مليار تنزيل مجتمعة، ومع ذلك لم تحدث أي حوادث أمنية من جانبي.

ربما يكون ذلك لأنني حذر بشأن ما يتم دمجه. تمر معظم الحزم بدورات اختبار كاملة، وتوثيق كامل، وهي في الواقع مكتملة قبل الإصدار.

لكن المشكلة هنا - أن NPM نفسه أصبح يمثل ثغرة. وبصراحة؟ قد لا نحتاجه حتى في المقام الأول.