Verzija 2.9 Kompozera ima unapređena bezbednosna upozorenja. Na primer, sada podrazumevano nije moguće instalirati PHP pakete koji imaju propuste. Postoji i opcija zabrane instaliranja “napuštenih” paketa, ali to nije u startu uključeno. Zanimljivo, sećam se da sam pravio skript koji je tražio maliciozne npm pakete u projektu 🙂