Microsoft придбала бізнес npm, зокрема менеджер пакетів Node, реєстр npm та npm CLI. Про це оголосили 16 березня (сума угоди не повідомляється). npm планують зробити частиною GitHub, щоб оптимізувати систему для JavaScript-розробників.
Зазначається, що це репозиторій npm продовжить бути загальнодоступним і безкоштовним. Однак npm планують розвивати: покращувати надійність, масштабовність і продуктивність репозиторію та інфраструктури. Також хочуть зробити npm зручнішим для щоденної роботи.
Серед нововведень згадується функція керування пакетами Workspaces, підтримка багатофакторної автентифікації та спрощений процес публікації. Команда обіцяє активно взаємодіяти з JavaScript-спільнотою, щоб визначати майбутнє npm.
Для кращого захисту пакетів інфраструктуру npm інтегрують з GitHub. Тоді через GitHub можна буде відстежити усі зміни в пакетах — від пул-запиту і до публікації нової версії. Для npm-пакетів працюватимуть ті ж інструменти виявлення вразливостей в репозиторіях, що й на GitHub. Також розробники зможуть користуватись сервісом фінансової підтримки GitHub Sponsors.
Ще немає коментарів