Пускането на npm v12 намалява рисковете във веригата за доставка на софтуер, като блокира скриптовете за жизнения цикъл по подразбиране и изисква одобрение от разработчика. Въпреки че това подобрение в сигурността ограничава типичните атаки при инсталиране, експерти предупреждават, че злоумышленниците могат да се насочат към заплахи по време на изпълнение, и подчертават риска от умора у разработчиците при одобряването на скриптове.