NPM（Node.js默认的软件包管理工具）

NPM（Node.js默认的软件包管理工具）

NPM（Node Package Manager）是Node.js运行时环境默认集成的软件包管理工具，创建于2009年，2020年被GitHub收购，是一个开源项目，承担模块安装、版本控制、依赖管理等功能。该工具随Node.js安装包自动部署，拥有全球1700多万开发人员，其注册表存储超过200万个软件包，是世界上最大的开源软件包库之一 。在2024年的调查中，npm是使用最广泛的软件包管理器。v3版本引入扁平化安装机制，v7+版本通过自动安装peerDependencies优化依赖管理 。累计发现超过15万个恶意软件包，攻击者通过虚拟代币实现牟利 。攻击者还曾滥用该平台向135家能源、工业设备及科技企业推送钓鱼页面，利用自动化工具创建175个针对不同企业的独特恶意包 。2026年，朝鲜黑客向npm注册表发布了26个恶意软件包 ；同年，攻击者在npm仓库发布伪装为合法AI开发工具的恶意软件包。

想要了解更多“NPM（Node.js默认的软件包管理工具）”的信息，请点击：NPM（Node.js默认的软件包管理工具）百科