nodejs-ben ugye csak az npm által behúzott csillió dependency van benne amit a legritkább esetben ellenőriznek.