Pengamatan yang menarik di sini. Sudah memelihara lebih dari 300 paket dengan lebih dari satu miliar unduhan secara keseluruhan, namun tidak ada insiden keamanan di pihak saya.

Mungkin karena saya berhati-hati tentang apa yang digabungkan. Sebagian besar paket melalui siklus pengujian lengkap, dokumentasi penuh, dan sebenarnya sudah selesai sebelum dirilis.

Namun, inilah masalahnya - NPM itu sendiri menjadi kerentanan. Dan sejujurnya? Kita mungkin bahkan tidak membutuhkannya di tempat pertama.