​#nodejs #npm #tools

10 лучших практик безопасности при работе с NPM

Практически каждый фронтендер сейчас активно работает с NPM — загружают чужие инструменты и публикуют собственные разработки.

Не забывайте о безопасности!

https://prglb.ru/53wug

​Да, это npx, а не npm

А вы знаете, чем npx отличается от npm?

https://prglb.ru/27grn

#npm #tools

13 npm-трюков для быстрой разработки

Менеджеры пакетов прочно вошли в наш повседневный рабочий процесс. Но знаете ли вы, что их потенциал не исчерпывается командами npm install и npm init?

Брэт Кэмерон собрал 13 приемов, которые могут увеличить вашу эффективность.

👍 шорткоды для самых частых операций
👍 полезные утилиты и npm-скрипты
👍 управление файлом package.json
👍 и даже кастомный npm init

Читайте и пользуйтесь: https://prglb.ru/4ghu7

#npm #tools

Как публиковать веб-компоненты в NPM

Подробный чеклист с объяснением каждого пункта для обеспечения совместимости и максимальной гибкости ваших компонентов.

Читать: https://prglb.ru/2p1jc

#npm

Что такое npm? Гайд по Node Package Manager для начинающих

Как установить, опубликовать и проверить JavaScript-пакеты на уязвимость с помощью npm – менеджера пакетов Node.js.

https://prglb.ru/3f1s

#npm #node

Зачем нужен файл package.lock?

Разве yarn.lock недостаточно? На самом деле - нет, недостаточно.

Читать: https://prglb.ru/2l89t

#npm

​Управление зависимостями JavaScript

Большая серия статей о правильном управлении зависимостями:

1. Управление зависимостями JavaScript
2. Установка и обновление зависимостей в JavaScript
3. Выбор зависимостей JavaScript
4. Lock-файлы npm
5. Как npm обеспечивает безопасность
6. Безопасность npm-проектов, часть 1
7. Безопасность npm-проектов, часть 2

#npm