La lana es segura

En 2016, Facebook anunció el lanzamiento de código abierto de Yarn: un cliente alternativo para el registro npm. Si bien es cierto que Yarn suele ser mucho más rápido que otros clientes, y que el nuevo archivo de bloqueo garantiza una mayor consistencia cuando se instala tu aplicación, las afirmaciones de seguridad sobre él son un poco exageradas.