Názor ke zprávičce Typo-squatting v npm repozitári od Sten - Nevím, jak Packagist, ale třeba Maven to řeší...

Nevím, jak Packagist, ale třeba Maven to řeší tak, že balíčky jsou prefixované jménem uživatele, mají podpisy a můžou obsahovat libovolná další testovatelná metadata, jako třeba commit ID.