
En bref, il semble y avoir une raison profonde derrière la décision de Squires, à la fois financière et éthique . Un grand nombre d'applications et de sites Web sont basés gratuitement sur le travail de développeurs open source, qui souvent ne voient même pas leur travail reconnu, et se retrouvent en effet à devoir gérer des bugs et des vulnérabilités urgents (net de ceux qui sont payés par leur propre entreprise pour développer du code ouvert). Dans le même temps, le fait qu'un seul développeur puisse causer autant de dégâts (et pourrait être beaucoup plus malveillant), nous fait réfléchir sur l'ensemble de l'infrastructure et les risques inhérents qu'elle comporte. Entre-temps, color.js a été mis à jour vers une version fonctionnelle, tandis qu'avec faker.js, il semble que le problème n'ait pas encore été résolu, mais une rétrogradation vers la version 5.5.3 devrait suffire à le contourner.
