GitHub führt eine zusätzliche Sicherheitskontrolle für die Paketverwaltung npm ein. Neu veröffentlichte Softwarepakete werden automatisch auf Schadcode geprüft und erst danach zur Installation freigegeben. Verdächtige Pakete können zurückgehalten oder vollständig blockiert werden.
