Publicació de paquets JavaScript, gestió de dependències, distribució de codi obert

Gratuït (paquets públics), Pro, Teams, Enterprise (paquets privats i organitzacions)

Paquets publicats, versions de paquets, testimonis d'accés, membres d'organització, estadístiques de descàrrega

npm no transfereix automàticament la propietat del paquet. Sense les credencials, els paquets no es poden actualitzar ni transferir. Afegiu col·laboradors de confiança com a mantenedors de paquets abans de morir. Documenteu tots els paquets i transferiu els crítics als comptes de l'organització amb diversos propietaris. Prepareu plans d'abandonament per als paquets que no podeu transferir.

Les versions de paquets publicades romanen permanentment disponibles al registre npm. Els dependents existents continuen treballant. Tanmateix, els paquets no poden rebre actualitzacions, pegats de seguretat o correccions d'errors sense l'accés del responsable. Afegiu manteniments successors o paquets obsolets amb recomanacions d'alternatives mantingudes.

La propietat de l'organització requereix accés al rol d'administrador. Afegiu diversos propietaris per evitar punts únics de fallada. Documentar els àmbits de l'organització, els detalls de facturació i l'accés a l'equip. Sense la planificació de la successió, les organitzacions es tornen inaccessibles i els paquets privats caduquen. Transferir la propietat a persones físiques o entitats corporatives de confiança.

Els testimonis d'accés caduquen amb l'accés al compte i no es poden recuperar. Els fluxos de treball de publicació automatitzats es trenquen sense renovar el testimoni. Documenteu els punts d'integració CI/CD i els procediments de rotació de fitxes. Utilitzeu fitxes a nivell d'organització amb diversos administradors per a canalitzacions crítiques de publicació.

JP, Luca, CJ, 8 i Summer

## Visió general de la plataforma

## Reptes d'accés