Ando pensando e o projeto surgiu visando justamente essas ondas de corrupções e vulnerabilidades existentes.
Respondendo a "Aí é questão de gerenciamento, eu uso o que res..." dentro da publicação Pitch: Atlas - um novo registry universal self-hosted de pacotes
1