Випуск npm v12 зменшує ризики в ланцюжку поставок програмного забезпечення, блокуючи скрипти життєвого циклу за замовчуванням і вимагаючи схвалення розробника. Хоча це покращення безпеки зменшує кількість атак під час встановлення, експерти попереджають, що зловмисники можуть перейти до загроз під час виконання, і застерігають від втоми розробників від запитів на схвалення.