Me complace anunciar que GitHub ha firmado un acuerdo para adquirir npm .
npm es una parte crítica del mundo de JavaScript. El trabajo del equipo de npm en los últimos 10 años, y las contribuciones de cientos de miles de desarrolladores y mantenedores de código abierto, han convertido a npm en el hogar de más de 1.3 millones de paquetes con 75 mil millones de descargas al mes. Juntos, han ayudado a JavaScript a convertirse en el ecosistema de desarrolladores más grande del mundo. En GitHub tenemos el honor de ser parte del próximo capítulo de la historia de npm y de ayudar a npm a seguir escalando para satisfacer las necesidades de la comunidad de JavaScript de rápido crecimiento.
Para los millones de desarrolladores que usan el registro público npm todos los días, npm siempre estará disponible y siempre será gratuito. Nuestro enfoque después del cierre del acuerdo será:
Invierta en la infraestructura y plataforma de registro. El ecosistema de JavaScript es masivo y crece rápidamente. Necesita un registro sólido como una roca. Haremos las inversiones necesarias para garantizar que npm sea rápido, confiable y escalable.
Mejora la experiencia central. Trabajaremos para mejorar la experiencia cotidiana de los desarrolladores y mantenedores, y apoyaremos el gran trabajo que ya comenzó en la npm v7 CLI, que seguirá siendo gratuita y de código abierto. Algunas de las características más importantes que nos entusiasman son los espacios de trabajo y las mejoras en la experiencia de publicación y autenticación de múltiples factores.
Comprometerse con la comunidad. Nos comprometeremos activamente con la comunidad de JavaScript para obtener sus ideas y ayudarnos a definir el futuro de npm.
Mirando más adelante, integraremos GitHub y npm para mejorar la seguridad de la cadena de suministro de software de código abierto, y le permitirá rastrear un cambio desde una solicitud de extracción de GitHub a la versión del paquete npm que lo arregló. La seguridad de código abierto es un problema global importante, y con el reciente lanzamiento de GitHub Security Lab y las advertencias de seguridad integradas de GitHub , estamos bien posicionados para marcar la diferencia. Además, los patrocinadores de GitHub ya han pagado millones de dólares a los contribuyentes de código abierto, y estamos entusiasmados de explorar formas de buen gusto para extenderlo al ecosistema npm.
Para los clientes de pago que usan npm Pro, Teams y Enterprise para alojar registros privados, continuaremos apoyándolo. También estamos invirtiendo fuertemente en paquetes de GitHub como un excelente registro de paquetes en varios idiomas que está completamente integrado con GitHub. Más adelante este año, permitiremos que los clientes que pagan de npm muevan sus paquetes privados de npm a paquetes de GitHub, lo que permite que npm se centre exclusivamente en ser un gran registro público para JavaScript.
También agradecemos sus ideas sobre el futuro de npm. Organizaremos un Reddit AMA con algunas de las personas del equipo en los próximos días.
La increíble energía y creatividad de millones de desarrolladores de JavaScript es evidente todos los días en el trabajo que aparece en npm. Nos honra apoyar a esa comunidad de una manera nueva. El futuro de npm y el ecosistema de JavaScript es muy brillante
|
|
|
|
|
|
|
|
|
|
|
|
Posted using AltYes browser extension.
