Uma pessoa que conheço há mais de dez anos, que considero confiável, está convencida de que os pacotes NPM em breve sofrerão um risco sistêmico. Não sei nada de concreto, mas se eu fosse exposto, ficaria preocupado. (Não instale ou atualize nada na terça-feira)