Ну что, вы тоже запаниковали по поводу безопасности в npm после недавнего блог поста?

Конкретнее, этого:
habrahabr.ru/company/ruvds/blog/346442

Этот пост отличный троллинг, дайте ка я расскажу вам почему. Да, в целом это возможно. И да, нужно быть внимательным. Но давайте на чистоту — это не проблема npm, и определенно в этом нет ничего нового.
Давайте разберемся почему эта статья полнейшая чушь, которая ошибочно выставляет npm в плохом свете и разводит панику на пустом месте.
Читать дальше ->

https://habrahabr.ru/post/346626/