npm als Sicherheitsrisiko: Warum Angriffe zunehmen und wie man vorbeugen kann

npm bleibt anfallig fur Supply-Chain-Angriffe. Woran liegt das, was tun npm und GitHub dagegen und wie kann man seine eigenen Projekte schutzen?