npmの広範囲マルウェア注入の件、gihyoで解説記事出てたのでそれを社内に投げておいた