[[サプライチェーン攻撃]]から[[JavaScript]]プロジェクトを保護するためのツールセット。[[NPM Security best practices (OWASP)|NPM Security best practices]]でも推奨されている。