NPM v12 blokeerib küll automaatsed installiskriptid, kuid ei kaitse kontode ülevõtmise eest, mille kaudu ründajad saavad pahavara sisestada otse usaldusväärsete väljalasetena.
Suurten teknologia- ja rahoitusyritysten laaja allianssi yhdistää resursseja avoinlähteisen ohjelmiston turvaaukkojen koordinoidun korjaamisen koordinoimiseksi tekoälyyn perustuvan haavoittuvuuksien löytämisen vastustamiseksi.