npm 上有没有代码安全检查的包？类似 rails 的 brakeman

因为昨天发生了这个事情, event-stream 被植入比特币后门 同事提议加入安全检测。这边主要是用于 webpack 打包代码的。