scout está a salvo del hack de npm hoy