План действий GH по итогам атаки шаи-хулуд https://github.blog/security/supply-chain-security/our-plan-for-a-more-secure-npm-supply-chain/
Кстати, во избежание всяких проблем, имеет смысл ставить cooldown для dependabot, если он используется. https://github.com/bodrovis/lokalise-node-file-exchange/blob/master/.github/dependabot.yml#L8
Post #1297
1.79K