Починаючи з липня 2026 року, npm v12 вимкне автоматичне виконання скриптів та віддалене отримання залежностей для зменшення ризиків атак на ланцюг поставок. Розробники повинні явно дозволити ці дії, щоб запобігти запуску шкідливого коду під час інсталяції.