Pacote npm para vulnerabilidades

Você instalou um pacote pelo npm, o resultado da auditoria do npm parecia estar tudo certo e você seguiu em frente. Seis meses depois. Você baixa as alterações mais recentes, algo na integração contínua (CI) dá um sinal de alerta,...