Как защититься от атак на цепочку поставок NPM

Лучшие практики для защиты проектов от компрометации, вредоносного ПО и других инцидентов в экосистемах NPM, Bun, Deno, pnpm и Yarn

https://github.com/bodadotsh/npm-security-best-practices