GitHub успішно придбав компанію NPM Inc, яка розвивала менеджер пакетів npm і однойменний репозиторій. Про цю угоду вперше повідомили у березні, а зараз процес офіційно завершився.
Microsoft і GitHub обіцяють, що репозиторій npm залишиться безкоштовним і доступним для всіх розробників. Водночас npm будуть розвивати як частину GitHub. Поки що команда сфокусується на трьох напрямках:
- взаємодії зі спільнотою JavaScript-розробників та врахуванні їхньої думки;
- інвестуванні в розвиток інфраструктури та платформи (зокрема покращення масштабовності, надійності та продуктивності репозиторію);
- розширенні основних функцій.
У npm планують додати керування пакетами Workspaces, підтримку багатофакторної автентифікації, а процес публікації зроблять простішим. Водночас інфраструктуру npm мають інтегрувати з GitHub. Це посилить захист і дозволить повноцінно працювати з npm-пакетами через GitHub напряму. На платформі можна буде відстежувати усі зміни в пакетах — від пул-запиту до публікації нових версій, а інструменти виявлення вразливостей з GitHub діятимуть і для інфраструктури npm.
Ще немає коментарів