Proveniência do npm

Pontos-chave: a proveniência do npm comprova qual repositório, commit e fluxo de trabalho geraram um pacote, mas não garante que o código seja seguro para execução. A lacuna de atestado é a diferença entre o que a proveniência...