یک پروژه‌ی وب کوچک به‌راحتی صدها بسته را از راه وابستگی‌هایش نصب می‌کند و هر کدام با همان قدرت کد خودتان اجرا می‌شود. خطاهای زنجیره‌ی تأمین نرم‌افزار (software supply chain failures) در فهرست OWASP Top 10 سال ۲۰۲۵ شماره‌ی ۳ هستند.