> isFinite(num)

Во-первых, isFinite не нужен, когда уже есть Number.isFinite, в который здесь гарантированно передадут number. Во-вторых, {Number.,}isFinite не нужны, и все прекрасно работает без них. Вердикт: написанный наспех isInteger оказался не настолько удачным, как в критикуемом однострочнике из npm: https://github.com/tjmehta/is-positive-integer/blob/master/i...

> left-pad удалили, загрузили другие люди, по новой уже с трояном

А это в которой из параллельных вселенных произошло?

> недавно код делающий rm -rf / даже в 3Д движек Unity пролез

То, что самолеты иногда падают, не повод отказываться от них. В npm как и с самолетами: в новостях светятся только катастрофы.