Segurança no npm evoluiu com tokens de sessão e OIDC, mas riscos persistem. Entenda como proteger sua cadeia de suprimentos e evitar ataques.