aqui está um script rápido para verificar se a árvore de dependências do seu package.json inclui pacotes comprometidos do hack do npm de hoje: