Esaminare le tue dipendenze non riesce a rilevare il malware che è già stato eseguito nel momento in cui il tuo build ha caricato il pacchetto.