урок здесь из очередной атаки с инъекцией npm заключается в том, что вам следует избегать всех зависимостей и всегда, без исключений, разрабатывать свою собственную криптографию.