Вы, наверное, знаете ^Lift Security по его работе под названием Проект Node Security Project , который проверяет самые популярные из полумиллиона пакетов в реестре npm на наличие уязвимостей в системе безопасности. Однако вы можете не знать, что ^Lift также просматривает сам реестр npm. С момента основания npm мы работали с Адамом Болдуином и его командой над периодическими проверками безопасности кода, который мы используем для работы крупнейшего в мире реестра программного..