npm

구성

npm CLI는 터미널에서 패키지 설치·게시·업데이트와 프로젝트 의존성 관리를 수행하는 도구. npm 레지스트리는 자바스크립트 패키지와 버전·의존성 등 메타데이터를 저장하는 공개 데이터베이스이며, 웹사이트는 검색·프로필·조직·접근 권한 관리를 제공함.

생태계의 역할

패키지 이름과 버전, 의존성 범위를 package.json에 선언하고 레지스트리에서 필요한 코드를 내려받는 작업 흐름을 대중화함. Node.js 설치 프로그램에 포함되면서 서버와 프런트엔드 자바스크립트 개발 전반의 공통 배포 기반으로 확산됨.

운영과 보안

대규모 의존성 그래프는 코드 재사용을 촉진하는 동시에 개별 패키지 삭제나 계정 탈취가 광범위한 장애와 공급망 위험으로 이어질 수 있음을 드러냄. 이에 따라 게시 취소 정책, 다중 인증, 취약점 감사, 잠금 파일과 출처 증명 등 신뢰성과 재현성을 높이는 장치가 확대됨.