менеджеры пакетов

Каждый npm install — русская рулетка. Сотни библиотек от незнакомцев летят в проект, и любая может быть вредоносной

Подробности свежего руководства ENISA: как защититься от кода, который никто не проверял.