#publisher único

npm audit no revisa quién publica tus dependencias

npm audit solo busca CVEs conocidos, ignora quién puede publicar tus dependencias. Descubre cómo proteger tu proyecto con proof-of-commitment.