Команда NPM обязала разработчиков популярных пакетов включить 2FA https://www.securitylab.ru/news/529510.php