Dear friends,
JavaScript-csomag közzététel, függőségek kezelése, nyílt forráskódú terjesztés
Ingyenes (nyilvános csomagok), Pro, Teams, Enterprise (privát csomagok és szervezetek)
Megjelent csomagok, csomagverziók, hozzáférési tokenek, szervezeti tagságok, letöltési statisztikák
Az npm nem adja át automatikusan a csomag tulajdonjogát. Hitelesítési adatok nélkül a csomagokat nem lehet frissíteni vagy átvinni. Adjon hozzá megbízható együttműködőket csomagkarbantartóként, mielőtt meghalna. Dokumentálja az összes csomagot, és vigye át a kritikus csomagokat több tulajdonossal rendelkező szervezeti fiókokba. Készítsen lejárati terveket az át nem ruházható csomagokhoz.
A közzétett csomagverziók folyamatosan elérhetők maradnak az npm beállításjegyzékben. A meglévő eltartottak tovább dolgoznak. A csomagok azonban nem kaphatnak frissítéseket, biztonsági javításokat vagy hibajavításokat karbantartói hozzáférés nélkül. Adjon hozzá utódkarbantartókat, vagy szüntesse meg a csomagokat a karbantartott alternatívákra vonatkozó javaslatokkal.
A szervezet tulajdonjogához rendszergazdai szerepköri hozzáférés szükséges. Vegyen fel több tulajdonost, hogy elkerülje az egyetlen hibapontot. Dokumentálja a szervezeti hatóköröket, a számlázási adatokat és a csapat hozzáférését. Az utódlás tervezése nélkül a szervezetek elérhetetlenné válnak, a magáncsomagok pedig lejárnak. A tulajdonjog átruházása megbízható magánszemélyekre vagy vállalati jogalanyokra.
A hozzáférési tokenek lejárnak a fiókhozzáféréssel, és nem állíthatók vissza. Az automatikus közzétételi munkafolyamatok megszakadnak a token megújítása nélkül. Dokumentálja a CI/CD integrációs pontokat és a token rotációs eljárásokat. Használjon szervezeti szintű tokeneket több rendszergazdával a kritikus közzétételi folyamatokhoz.
JP, Luca, CJ, 8 és Summer
## Platform áttekintése
## Hozzáférés kihívásai