פרסום חבילות JavaScript, ניהול תלויות, הפצת קוד פתוח

חינם (חבילות ציבוריות), Pro, Teams, Enterprise (חבילות פרטיות וארגונים)

חבילות שפורסמו, גרסאות חבילה, אסימוני גישה, חברויות בארגונים, סטטיסטיקות הורדה

npm לא מעביר בעלות על חבילות אוטומטית. ללא פרטי גישה, לא ניתן לעדכן או להעביר חבילות. הוסיפו משתפי פעולה מהימנים כ-maintainers לפני המוות. תעדו את כל החבילות והעבירו חבילות קריטיות לחשבונות ארגון עם מספר בעלים. הכינו תוכניות הוצאה משימוש לחבילות שלא ניתן להעביר.

גרסאות חבילה שפורסמו נשארות זמינות לצמיתות ברישום npm. תלויות קיימות ממשיכות לעבוד. עם זאת, חבילות לא יכולות לקבל עדכונים, תיקוני אבטחה או תיקוני באגים ללא גישת maintainer. הוסיפו maintainers יורשים או הוציאו חבילות משימוש עם המלצות לחלופות מתוחזקות.

בעלות ארגון דורשת גישת תפקיד admin. הוסיפו מספר בעלים כדי למנוע נקודות כשל יחידות. תעדו scopes ארגון, פרטי חיוב וגישת צוות. ללא תכנון ירושה, ארגונים הופכים לבלתי נגישים וחבילות פרטיות פגות. העבירו בעלות לאנשים מהימנים או לישויות תאגידיות.

אסימוני גישה פגים עם גישת החשבון ולא ניתנים לשחזור. תהליכי פרסום אוטומטיים נשברים ללא חידוש אסימונים. תעדו נקודות אינטגרציה CI/CD ונהלי סיבוב אסימונים. השתמשו באסימונים ברמת ארגון עם מספר מנהלים לצינורות פרסום קריטיים.

JP, Luca, CJ, 8, ו-Summer

## סקירת הפלטפורמה

## אתגרי גישה