Paquete de npm para vulnerabilidades

Instalaste un paquete a través de npm, el resultado de la auditoría de npm parecía correcto y seguiste adelante. Seis meses después. Descargas las últimas modificaciones, algo en la integración continua (CI) se activa...