NPM-tietoturvatapaus EI vaikuta Charmiin. Charm otettiin käyttöön ENNEN kuin se vaikutti paketteihin, joten se EI vaikuta siihen. Varasi ovat SAFU:ta ja kaikki käyttäjät voivat olla vuorovaikutuksessa verkkosovelluksen kanssa normaalisti.