Дар анбори бастаи NPM масъалаи амният муайян карда шудааст, ки ба соҳиби баста имкон медиҳад, ки ягон корбарро бидуни гирифтани ризоияти он корбар ва бидуни огоҳӣ аз амали андешидашуда ҳамчун нигоҳдор илова кунад. Барои мураккаб кардани мушкилот, вақте ки шахси сеюм ба сифати нигоҳдорӣ илова карда шуд, муаллифи аслии баста метавонад худро аз рӯйхати нигоҳдорон хориҷ кунад ва тарафи сеюмро ҳамчун шахси ягона масъули баста боқӣ монад.
Мушкилотро созандагони бастаҳои зараровар метавонистанд барои илова кардани таҳиягарони маъруф ё ширкатҳои бузург ба шумораи нигоҳдорон бо мақсади зиёд кардани эътимоди корбарон ва эҷоди тасаввуроте, ки таҳиягарони мӯҳтарам барои баста масъуланд, истифода баранд, гарчанде ки дар асл онҳо ба он коре надоранд ва хатто аз мавчудияти он хабар надоранд. Масалан, ҳамлакунанда метавонад бастаи зарароварро нашр кунад, нигоҳдорро иваз кунад ва корбаронро даъват кунад, ки таҳияи навро аз як ширкати бузург санҷанд. Ин осебпазирӣ инчунин метавонад барои паст кардани обрӯи баъзе таҳиягарон истифода шавад ва онҳоро ҳамчун ташаббускори амалҳои шубҳанок ва амалҳои бадқасдона муаррифӣ кунад.
GitHub аз ин масъала рӯзи 10 феврал огоҳ карда шуд ва 26 апрел ин масъаларо барои npmjs.com ҳал карда, аз корбарон талаб кард, ки барои ҳамроҳ шудан ба лоиҳаи дигар розӣ шаванд. Ба таҳиягарони шумораи зиёди бастаҳои NPM ташвиқ карда мешавад, ки рӯйхати бастаҳои худро барои бастабандӣ, ки бе розигии онҳо илова карда шудаанд, тафтиш кунанд.
Манбаъ: opennet.ru