Посоветуйте менеджер пакетов с модерацией

Нужно собирать фронт. После февраля 2022 года в менеджерах пакетов появились деструктивные модули, которые норовят снести все файлы с системы.

Модерация есть в maven, но java не очень хочется использовать

npn, pnpm, yarn, yarn2, bower - что из этого обеспечивает лучшую защиту от вредоносных пакетов?

Какие настройки нужно прописывать, чтобы сохранить файлы?