Ja, wie gut dass bei JavaScript niemand auf die Idee kommt, externen Code einzubinden und schon gar nicht Bibliotheken mit mehreren Hundert MB, weil man EINE Funktion braucht.
Bei Delphi kann man zumindest relativ sicher sein, dass eine compilierte und getestete Anwendung weiterläuft, auch wenn einige Bibliotheken gerade ein kleineres Problem haben.
https://www.heise.de/news/Neuer-NPM-...-10651111.html
Natürlich wären automatisierte SBOMs schon was tolles, aber nicht zu diesem Preis.