la leçon à tirer d'une autre attaque par injection npm est que vous devriez éviter toutes les dépendances et toujours, sans exception, créer votre propre crypto.