Från 'Code Red' till 'Nothingburger': Var NPM-exploateringen överdriven?