مکانیزمهای دفاعی که NPM پس از حملات زنجیره تأمین 'Shai-Hulud' معرفی کرد، دارای نقاط ضعفی هستند که به مهاجمان اجازه میدهد از طریق وابستگیهای Git آنها را دور بزنند.