Достаточно ли npm? Почему стартапы охотятся за этим реестром пакетов JavaScript

Мир пакетов JavaScript постепенно нагревается, поскольку стартапы пытаются выйти на передовые позиции и поспорить с долгосрочным лидером — npm.

Хотя npm остаётся основой управления зависимостями в JavaScript, новые игроки рынка, такие как Deno's JSR и vlt's vsr, привлекают внимание благодаря мощной поддержке и выдающимся руководителям: JSR создал известный Node.js Райан Даль (Ryan Dahl), а за vsr стоит никто иной, как сам создатель npm Исак Шлютер (Isaac Schlueter).

Эти платформы не стремятся полностью заменить npm, вместо этого они предлагают совместимые слои, обещающие лучший опыт для разработчиков.

Многие разработчики чувствуют, что GitHub оставил npm без должного внимания с момента его приобретения в 2020 году. Компания выполняет только базовые функции для поддержания работы системы и игнорирует инновации.

Проблемы безопасности и спам пакетов усугубляют эти недовольства. Однако новым игрокам предстоит столкнуться с теми же трудностями, которые вынудили npm обратиться к GitHub: поддержка репозитория пакетов требует значительных финансовых затрат — не только на серверы, но и на юристов для разрешения споров по товарным знакам и модерацию контента.