npm і pnpm впроваджують поетапну публікацію пакетів
Staged publishing: спочатку чернетка в registry, перевірка, потім promote. Менший ризик supply chain; також trustLockfile в pnpm 11.3 і npm 12 prerelease.
Yevhen Stuzhuk - Personal Portfolio
Я — Старший інженер-програміст
← Усі статті
Тег
Node.js
Усі статті блогу з цим тегом.
layercache: як прибрати лавину запитів до кешу в Node.js
L1 + Redis, дедуплікація запитів і плавна деградація — бенчмарки layercache проти «стада» звернень до бази.
Чому BullMQ замість конвертації файлів прямо в API
Конвертація в HTTP-запиті vs черга на Redis: p95 впав з 800 мс до 3,8 мс, пропускна здатність зросла в 4,8 раза — і ціна складності.
Три шаблони SQL-ін'єкцій у Node.js, які досі потрапляють у прод
Конкатенація, шаблонні рядки та «безпечна» змінна sql — чому рев'ю пропускає вразливості й як ловити їх eslint-plugin-pg.
Node.js: Factory і Strategy для крос-платформенного npm-пакета
Порт EADDRINUSE на Windows, macOS і Linux — без if/else по ОС. Strategy, Factory, TypeScript-контракти та захист від shell injection.
Node.js і заборона AI-коду в core: чому сперечаються про 19 000 рядків
Величезний PR від моделі, CLA та вигорання мейнтейнерів — не «проти ШІ», а про процес рев’ю критичної інфраструктури.
Валідація змінних оточення в TypeScript
Схема для .env, перевірка в CI та автогенерація типів — як спіймати PORT=abc і порожній API_KEY до деплою.
JWT у Node.js: п'ять помилок, що ламають API
Base64 — не шифрування, alg=none, слабкий secret і refresh без ротації: чеклист перед продом JWT-авторизації.
Атаки на npm supply chain: що робити на рівні проєкту
ignore-scripts, npm ci, provenance та аудит lockfile — шаровий захист, коли в node_modules тисячі транзитивних пакетів.
7 прихованих вразливостей у Node.js-застосунках
ReDoS, supply chain у npm, prototype pollution, секрети в env і NoSQL injection — чеклист, який часто пропускають після «швидкого» деплою.
JavaScript на бекенді: ціна «однієї мови на весь стек»
Пропускна здатність Node.js проти Go/Rust, пам’ять у простої, npm і коли мономова виправдана.