Локфайлы пакетных менеджеров — слепое пятно безопасности. Лиран Тал демонстрирует атаку через локфайл и делится линтером локфайлов для защиты от таких атак → https://snyk.io/blog/why-npm-lockfiles-can-be-a-security-blindspot-for-injecting-malicious-modules/