Herramientas como SocketDev ayudan a identificar cualidades sospechosas en los paquetes poco después de su publicación, y Lavamote permite establecer políticas de seguridad para controlar lo que puede ejecutar cada dependencia.