دفاع: نام هر وابستگی تازه را بازبینی کنید، از lockfile بازبینی‌شده نصب کنید نه از نام‌های دست‌نویس، و بسته‌های شناخته‌شده را ترجیح دهید.