ecco uno script veloce per controllare se l'albero delle dipendenze del tuo package.json include pacchetti compromessi dall'hack di npm di oggi: