npm и pnpm вводят поэтапную публикацию пакетов
Staged publishing в npm и pnpm 11.3 снижает риск supply chain: сначала черновик на registry, проверка, потом «прод». Плюс trustLockfile и npm 12 prerelease.
Yevhen Stuzhuk - Personal Portfolio
Разработка и сопровождение ПО
← Все статьи
Тег
Node.js
Все статьи блога с этим тегом.
-
-
layercache: как убрать лавину запросов к кэшу в Node.js
L1 + Redis, дедупликация запросов и плавная деградация — бенчмарки layercache против «стада» обращений к базе.
-
Почему BullMQ вместо конвертации файлов прямо в API
Конвертация в HTTP-запросе vs очередь на Redis: p95 упал с 800 мс до 3,8 мс, пропускная способность выросла в 4,8 раза — и цена сложности.
-
Три шаблона SQL-инъекций в Node.js, которые всё ещё доезжают до прода
Конкатенация, шаблонные строки и «безопасная» переменная sql — почему ревью пропускает уязвимости и как ловить их eslint-plugin-pg.
-
Node.js: Factory и Strategy для кросс-платформенного npm-пакета
Порт EADDRINUSE на Windows, macOS и Linux — без if/else по ОС. Strategy, Factory, TypeScript-контракты и защита от shell injection.
-
Node.js и запрет AI-кода в core: почему спорят о 19 000 строк
Огромный PR от модели, CLA и выгорание мейнтейнеров — не «против ИИ», а про процесс ревью критической инфраструктуры.
-
Валидация переменных окружения в TypeScript
Схема для .env, проверка в CI и автогенерация типов — как поймать PORT=abc и пустой API_KEY до деплоя.
-
JWT в Node.js: пять ошибок, которые ломают API
Base64 — не шифрование, alg=none, слабый secret и refresh без ротации: чеклист перед продом JWT-авторизации.
-
Атаки на npm supply chain: что делать на уровне проекта
ignore-scripts, npm ci, provenance и аудит lockfile — слоистая защита, когда в node_modules тысячи транзитивных пакетов.
-
7 скрытых уязвимостей в Node.js-приложениях
ReDoS, supply chain в npm, prototype pollution, секреты в env и NoSQL injection — чеклист, который часто пропускают после «быстрого» деплоя.
-
JavaScript на бэкенде: цена «одного языка на весь стек»
Производительность Node.js vs Go/Rust, память на idle, npm и когда моноязык оправдан.