澳大利亚政府发布了名为 COVIDSafe 的新冠接触者追踪应用，它通过蓝牙技术来实现这一点，以记录两名用户在彼此距离不足 1.5 米且持续至少 15 分钟情况下的接触。如果其中一名用户被确诊感染 COVID-19，则他们可以与卫生部门共享最近的接触史。卫生专家说，如果有足够多的澳大利亚人下载该应用程序，它将对遏制冠状病毒传播产生巨大影响。同时，技术和隐私专家对应用程序将收集的数据提出了担忧。在 COVIDSafe 发布前，技术和隐私专家呼吁澳大利亚政府发布完整的源代码，这能帮助独立的专家发现问题，提供解决方案并确认该应用程序能按照政府所承诺的那样运行。在等待源代码的同时，澳大利亚程序员对其进行了逆向工程。软件开发者 Matthew Robbins 发现，该应用能将数据安全地存储在用户手机上，仅记录来自同样安装了该应用的其他手机的信息，在 21 天后会自动删除所有记录，且仅在用户允许的情况下才会将数据上传给卫生部门。他认为该应用值得安装。

一个 npm 小项目的更新给整个 npm 生态系统制造了一场混乱，影响到了数百万 JS 项目。名叫 is-promise 的库包含了两行代码，其它项目可通过一行代码调用使用该库。它的功能是让开发者测试一个 JS 对象是否是 Promise。尽管这个库只有两行代码，但它却是最流行的 npm 包之一，被超过 340 万个项目使用。上周末 is-promised 释出了一个更新，结果由于它不符合正确的 ES 模块标准，导致使用该库的其它项目在构建时出错。问题并没有导致现有 JS 项目崩溃，而主要无法编译新版本。许多知名的 JS 项目都受到影响，其中包括 Facebook 的 Create React App，Google 的 Angular.js 框架，Google 的 Firebasse-tools，亚马逊的 AWS Serverless CLI，Nuxt.js 等等。npm 生态系统的依赖问题早在 2016 年就引发过广泛关注。