Uma pessoa que conheço há mais de dez anos, que considero confiável, está convencida de que os pacotes NPM em breve enfrentarão um risco sistêmico. Não sei nada concreto, mas se estivesse exposto, estaria preocupado. (Não instale ou atualize nada na terça-feira)