GitHub desativará execução automática de scripts no npm para tentar reduzir vetor de ataques recentes