Wow, ainda bem que o Google me notificou sobre esse alerta sobre NPM.