Исходное сообщение
"Из репозитория NPM удалены четыре пакета с бэкдорами" Отправлено Lex, 17-Окт-20 14:32
Будто бы энпиэмы и ярны пакеты не кешируют :) Только там вполне вменяемое версионирование и источники по умолчанию против неведомой помойки у дэно. По поводу «более секурности изначально у дэно» - это в принципе крайне сомнительное утверждение, поскольку чуть ли не каждая «не баг а фича» у дэно при сколь-нибудь серьезном рассмотрении, оказывается самой настоящей дырищей либо в безопасности, либо - в воспроизводимости результата, либо - просто рекламной чушью, не имеющую реального применения в проекте. п.с: и да, ничто не мешает таскать с проектом папку с модулями, раз уж на то дело пошло.