вот быстрый скрипт, чтобы проверить, включает ли ваше дерево зависимостей package.json скомпрометированные пакеты из взлома npm сегодня: