Você pode ter visto relatos do ataque à cadeia de suprimentos do npm de hoje. @BAXUSco não é afetado – nenhum dos pacotes comprometidos faz parte de nossas dependências diretas. fique seguro lá fora.