tu ne parles pas de la même chose : j'oppose récupérer dynamiquement à gérer en local (ce que les outils que tu pointes font quasi bien), non artifactory n'est pas la solution, au mieux une solution, c'est plus une question de compréhension
Mettre tes dépendances en dur dans ton repo git ne solutionne en rien les gens qui mettent n’importe quelle dependance dans leur soft, mais complique beaucoup leur suivi.
ce n'est pas ce que j'indiquais (et justement une des limites que je pointe si personne ne regarde... j'ai failli dire gère mais j'y crois peu :/
Et aussi, les pratiques qui consistent à ne pas se soucier des dépendances qu’on importe.
oui bah ça, tu prends un développeur pour taper sur l'autre et tu vas prendre un café...
Maintenir le code sera largement moins coûteux... mais c’est aussi le cas pour ceux qui ont importé is-even.
yep :/ peu le font effectivement, déjà que comprendre qu'ils peuvent le patcher voire remonter un bug upstream leur est une grande inconnue o_O
[^] # Re: Qui aurait pu deviner...
Posté par BAud (site web personnel) . En réponse au lien Hundreds of code libraries posted to NPM try to install malware on dev machines . Évalué à 3.
tu ne parles pas de la même chose : j'oppose récupérer dynamiquement à gérer en local (ce que les outils que tu pointes font quasi bien), non artifactory n'est pas la solution, au mieux une solution, c'est plus une question de compréhension
ce n'est pas ce que j'indiquais (et justement une des limites que je pointe si personne ne regarde... j'ai failli dire gère mais j'y crois peu :/
oui bah ça, tu prends un développeur pour taper sur l'autre et tu vas prendre un café...
yep :/ peu le font effectivement, déjà que comprendre qu'ils peuvent le patcher voire remonter un bug upstream leur est une grande inconnue o_O