8,2 % des téléchargements les plus populaires sur NPM proviennent de paquets obsolètes
Des chercheurs de l'entreprise Aqua Security ont publié les résultats d'une analyse des statistiques concernant 50 000 des paquets les plus téléchargés dans le dépôt NPM. 7 500 (15 %) des paquets les plus téléchargés étaient liés à des paquets obsolètes et à des projets ayant cessé d'exister. Pour faciliter l'identification des paquets obsolètes parmi les dépendances utilisées dans son projet, un utilitaire appelé Dependency-Deprecated-Checker a été proposé, publié sous licence MIT. Dans 4 100 (8,2 %) des cas examinés […]
