CYBERSECURITY
ANÁLISIS DESTACADO
npm Shrinkwrap reloaded: Bloquear dependencias de npm con Package-Lock y Yarn.Lock
FUENTE
Blog RSS Feed | Snyk
DATE
READ
1 min de lectura
El bloqueo o “fijado” de dependencias es una práctica común en Ruby, Python y otros ecosistemas. En Node.js, esta práctica era mucho menos común, hasta hace poco, gracias a las mejoras proporcionadas por …
El bloqueo o “fijación” de dependencias es una práctica común en Ruby, Python y otros ecosistemas. En Node.js, esta práctica era mucho menos común, hasta hace poco, gracias a las mejoras proporcionadas por package-lock.json y yarn.lock. Esta publicación analiza cómo funcionan estas soluciones y por qué puede que quiera utilizarlas.