npm dispose à partir de la v11.10.0 d'une option d'age minimum de release relatif, en complément à l'option --before.
--before
L'objectif et d'installer les versions des dépendances qui ont un age minimum, pour réduire le risque de supply chain attacks.