Comment vérifier un paquet npm spécifique

Vous avez installé un paquet via npm, le rapport d'audit npm semblait correct, et vous êtes passé à autre chose. Six mois plus tard, vous récupérez les dernières modifications, et un problème est détecté dans l'environnement d'intégration continue (CI)...