GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Npm (Software)</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading">npm (Software)</h1>

</header>

</div>

<th colspan="2" class="hintergrundfarbe6" style="font-size:105%; text-align:center;">npm

</th></tr>

<tr>

</td></tr>

<tr>

<th colspan="2" class="hintergrundfarbe5" style="font-size:105%; text-align:center;">Basisdaten

</th></tr>

<tr>

<td><a href="Softwareentwickler" title="Softwareentwickler">Entwickler</a>

</td>

<td>Isaac Z. Schlueter / npm, Inc.<a href="#cite_note-1">[1]</a>

</td></tr>

<tr>

<td>Erscheinungsjahr

</td>

<td>12. Januar 2010<a href="#cite_note-2">[2]</a>

</td></tr>

<tr>

<td>Aktuelle <a href="Version_(Software)" title="Version (Software)">Version</a>

</td>

<td>11.7.0<a href="#cite_note-_33dec1c21154a6a8-3">[3]</a> (9. Dezember 2025)

</td></tr>

<tr>

<td><a href="Betriebssystem" title="Betriebssystem">Betriebssystem</a>

</td>

<td><a href="Plattformunabh%C3%A4ngigkeit" title="Plattformunabhängigkeit">Plattformunabhängig</a>

</td></tr>

<tr>

<td><a href="Programmiersprache" title="Programmiersprache">Programmiersprache</a>

</td>

<td><a href="JavaScript" title="JavaScript">JavaScript</a>

</td></tr>

<tr>

<td>Kategorie

</td>

<td><a href="Paketverwaltung" title="Paketverwaltung">Paketverwaltung</a>

</td></tr>

<tr>

<td>Lizenz

</td>

<td><a href="Artistic_License" title="Artistic License">Artistic License</a> 2.0

</td></tr>

<tr>

<td><a href="Lokalisierung_(Softwareentwicklung)" title="Lokalisierung (Softwareentwicklung)">deutschsprachig</a>

</td>

<td>nein

</td></tr>

<tr>

<td class="hintergrundfarbe5" colspan="2" style="text-align:center;"><a rel="nofollow" class="external text" href="https://www.npmjs.com/">www.npmjs.com</a>

</td></tr></tbody></table>

npm (ehemals Node Package Manager) ist ein <a href="Paketmanager" class="mw-redirect" title="Paketmanager">Paketmanager</a> für die <a href="JavaScript" title="JavaScript">JavaScript</a>-Laufzeitumgebung <a href="Node.js" title="Node.js">Node.js</a>. npm wurde 2010 von Isaac Schlueter als Mitarbeiter des kalifornischen <a href="Cloud_Computing" title="Cloud Computing">Cloud</a>-Plattform-Anbieters Joyent programmiert. 2014 gründete er die „npm, inc.“<a href="#cite_note-4">[4]</a>

Unter dem Namen npm Registry bzw. npm Open Source wird ein <a href="Repository" title="Repository">Repository</a> betrieben, über das 350.000 Pakete (Stand 13. Januar 2017<a href="#cite_note-5">[5]</a>) unter einer <a href="Freie_Software" title="Freie Software">freien Lizenz</a> bereitgestellt werden.<a href="#cite_note-6">[6]</a> Für private Pakete (also nicht <a href="Open_Source" title="Open Source">Open Source</a>) wird eine kommerzielle Version angeboten.<a href="#cite_note-7">[7]</a>

Hinter der Entwicklung und dem Betrieb des Repository steht die Firma npm, Inc. mit Sitz in <a href="Oakland" title="Oakland">Oakland</a>, <a href="Kalifornien" title="Kalifornien">Kalifornien</a>,<a href="#cite_note-8">[8]</a> die seit 2020 <a href="GitHub" title="GitHub">GitHub</a> gehört<a href="#cite_note-9">[9]</a> und somit zum <a href="Microsoft" title="Microsoft">Microsoft</a>-Konzern.

<div class="mw-heading mw-heading2"><h2 id="Sicherheit">Sicherheit</h2></div>

Wie jedes Repository ist die npm Registry dafür anfällig, dass Pakete mit <a href="Schadcode" class="mw-redirect" title="Schadcode">Schadcode</a> eingestellt werden. Sobald solche Pakete via <a href="Kopplung_(Softwareentwicklung)" title="Kopplung (Softwareentwicklung)">Abhängigkeiten</a> in einem Softwareprojekt verwendet werden, können verschiedenste Angriffe ausgeführt werden. In der Vergangenheit wurden Attacken via <a href="Typosquatting" title="Typosquatting">Typosquatting</a><a href="#cite_note-10">[10]</a> und <a href="Social_Engineering_(Sicherheit)" title="Social Engineering (Sicherheit)">Social Engineering</a><a href="#cite_note-11">[11]</a> bekannt. Im Jahr 2021 präsentierte ein Sicherheitsforscher einen weiteren <a href="Angriffsvektor" title="Angriffsvektor">Angriffsvektor</a>, indem er schadhafte Pakete auf npm.com veröffentlichte und dabei den Paketnamen so wählte, dass er dem von Softwarefirmen intern verwendeten Paketnamen entspricht. Bei einer Fehlkonfiguration wurde in weiterer Folge das schadhafte Paket heruntergeladen und dessen Code ausgeführt.<a href="#cite_note-12">[12]</a>

<div class="mw-heading mw-heading2"><h2 id="Probleme">Probleme</h2></div>

Wegen einer Meinungsverschiedenheit in Bezug auf den Namen eines Pakets und der Reaktion der npm Registry darauf löschte im März 2016 ein Entwickler sämtliche seiner Pakete aus dem Repository, unter anderem auch <code>left-pad</code>. Daraufhin konnte eine Vielzahl von Paketen wie Babel (ein <a href="JSX_(JavaScript)" title="JSX (JavaScript)">JSX</a>-nach-JavaScript-Compiler) und <a href="React" title="React">React</a> nicht mehr <a href="Compiler" title="Compiler">kompiliert</a> werden, weil diese das Paket benötigen.<a href="#cite_note-13">[13]</a><a href="#cite_note-14">[14]</a><a href="#cite_note-15">[15]</a> Dies löste eine Debatte über den Einsatz von vielen Mikro-Modulen in der JavaScript-Community und die Abhängigkeit von einem kommerziell geführten Repository aus.<a href="#cite_note-16">[16]</a> Des Weiteren wurden im Repository Maßnahmen gesetzt, um in Zukunft solche Probleme zu vermeiden: Veröffentlichte Versionen von Paketen können nur innerhalb von 24 Stunden selbstständig oder durch Kontaktieren des Supports zurückgezogen werden.<a href="#cite_note-17">[17]</a><a href="#cite_note-18">[18]</a><a href="#cite_note-19">[19]</a>

Im Januar 2018 wurde versehentlich ein Benutzer blockiert und damit auch der Download seiner 102 Pakete. Aus diesem Grund konnte eine Vielzahl von bekannten JavaScript-Projekten nicht installiert/gebaut werden.<a href="#cite_note-20">[20]</a>

Am 4. November 2021 wurde bekannt, dass mittels eines kompromittierten <a href="Maintainer" title="Maintainer">Maintainer</a>-Zugangs, Schadcode über die Repositories <code>coa</code><a href="#cite_note-21">[21]</a> (Command Line Parser) und <code>rc</code><a href="#cite_note-22">[22]</a> (Configuration Loader) ausgeliefert wurde.<a href="#cite_note-23">[23]</a>

Im Januar 2022 fügte der Entwickler des Pakets <code>colors</code> bewusst eine <a href="Endlosschleife_(Programmierung)" title="Endlosschleife (Programmierung)">Endlosschleife</a> ein und machte somit dieses Paket, welches seinerseits als Abhängigkeit in circa 20.000 Paketen verwendet wird, unbrauchbar.<a href="#cite_note-24">[24]</a><a href="#cite_note-25">[25]</a>

Im April 2022 wurde ein weiterer <a href="Angriffsvektor" title="Angriffsvektor">Angriffsvektor</a> publik – „Package Planting“: npm ermöglichte es, Maintainer zu Paketen hinzuzufügen, ohne dass diese zustimmen mussten. Ein Angreifer konnte sich <a href="Typosquatting" title="Typosquatting">Typosquatting</a> bedienen und ein für ein populäres Paket (wie beispielsweise <a href="Express.js" title="Express.js">Express.js</a>) ein ähnlich geschriebenes Paket mit Schadcode veröffentlichen. Durch das Hinzufügen der ursprünglichen Maintainer konnte dem schadhaften Paket Vertrauenswürdigkeit verliehen werden und die unwissenden Maintainer des richtigen Paketes konnten <a href="Diffamierung" title="Diffamierung">diffamiert</a> werden.<a href="#cite_note-26">[26]</a>

Im September 2025 wurde in Hunderten populären Pakete wie beispielsweise <code>@ctrl/tinycolor</code> Schadcode mit dem Namen »TruffleHog« platziert, welcher auf den befallenen Systemen nach Zugangstoken und API-Credentials sucht und exfiltriert. Als Einfallstor diente ein NPM-Authentifizierungs-Token.<a href="#cite_note-27">[27]</a><a href="#cite_note-28">[28]</a><a href="#cite_note-29">[29]</a> Im Oktober 2025 setzte NPM Maßnahmen um: die Gültigkeit der Authentifizierungs-Token wird herabgesetzt, <a href="Passkeys" class="mw-redirect" title="Passkeys">Passkeys</a> wird als <a href="Zwei-Faktor-Authentisierung" title="Zwei-Faktor-Authentisierung">2FA</a> eingeführt, <a href="Time-based_one-time_password" title="Time-based one-time password">Time-based one-time password</a> als 2FA wird abgekündigt.<a href="#cite_note-30">[30]</a>

Die Bezeichnung Node Package Manager geht auf die <a href="Readme" title="Readme">Readme</a>-Datei des Projekts zurück.<a href="#cite_note-31">[31]</a> Im Dezember 2014 wurde die Bezeichnung allerdings entfernt.<a href="#cite_note-32">[32]</a> Auf der <a href="Frequently_Asked_Questions" title="Frequently Asked Questions">FAQ</a>-Seite des Projekts wurde zwischen August 2011 und November 2015 npm als "<a href="Rekursives_Akronym" title="Rekursives Akronym">rekursives</a>" <a href="Backronym" title="Backronym">Backronym</a> für „npm is not an acronym“ („npm ist kein <a href="Akronym" title="Akronym">Akronym</a>“) definiert, welches tatsächlich jedoch nicht rekursiv ist.<a href="#cite_note-33">[33]</a><a href="#cite_note-34">[34]</a> Seit September 2014 werden Community-basiert mögliche Erklärungen für npm im <a href="GitHub" title="GitHub">GitHub</a>-Projekt <code>npm-expansions</code> gesammelt und auf der Webseite angezeigt.<a href="#cite_note-35">[35]</a>

<div class="mw-heading mw-heading2"><h2 id="Siehe_auch">Siehe auch</h2></div>

<ul><li><a href="Bower_(Software)" title="Bower (Software)">Bower</a> – Paketverwaltung für clientseitige JavaScript-Pakete</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><a href="#cite_ref-1">↑</a> <a rel="nofollow" class="external text" href="https://www.npmjs.com/about">About</a>

</li>

<li id="cite_note-2"><a href="#cite_ref-2">↑</a> <a rel="nofollow" class="external text" href="https://github.com/npm/npm/releases?after=v0.1.1">Erste Versionen von npm.</a> In: GitHub. Abgerufen am 5. Januar 2019.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=Erste+Versionen+von+npm&rft.description=Erste+Versionen+von+npm&rft.identifier=&rft.date=">

</li>

<li id="cite_note-_33dec1c21154a6a8-3"><a href="#cite_ref-_33dec1c21154a6a8_3-0">↑</a> <a rel="nofollow" class="external text" href="https://github.com/npm/cli/releases/tag/v11.7.0"><cite style="font-style:italic">Release 11.7.0</cite>.</a> 9. Dezember 2025 (abgerufen am 10. Dezember 2025).

</li>

<li id="cite_note-4"><a href="#cite_ref-4">↑</a> <a rel="nofollow" class="external text" href="https://increment.com/development/interview-with-isaac-z-schlueter-ceo-of-npm/">increment.com: Glenn Fleischmann: Interview with Isaac Z. Schlueter, CEO of npm</a>

</li>

<li id="cite_note-5"><a href="#cite_ref-5">↑</a> <a rel="nofollow" class="external text" href="https://www.linux.com/news/event/Nodejs/2016/state-union-npm">State of the Union: npm.</a> In: Linux.com | The source for Linux information. Abgerufen am 16. Januar 2017.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=State+of+the+Union%3A+npm&rft.description=State+of+the+Union%3A+npm&rft.identifier=https%3A%2F%2Fwww.linux.com%2Fnews%2Fevent%2FNodejs%2F2016%2Fstate-union-npm">

</li>

<li id="cite_note-6"><a href="#cite_ref-6">↑</a> <a rel="nofollow" class="external text" href="https://web.archive.org/web/20160325211926/https://www.npmjs.com/npm/open-source">npm Open Source.</a> In: npmjs.com. Archiviert vom <style data-mw-deduplicate="TemplateStyles:r250917974">

/* start https://de.wikipedia.org/ */

.mw-parser-output .dewiki-iconexternal>a{background-position:center right!important;background-repeat:no-repeat!important}body.skin-minerva .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/OOjs_UI_icon_external-link-ltr-progressive.svg")!important;background-size:10px!important;padding-right:13px!important}body.skin-timeless .mw-parser-output .dewiki-iconexternal>a,body.skin-monobook .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/MediaWiki_external_link_icon.svg")!important;padding-right:13px!important}body.skin-vector .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/Link.ernal-small-ltr-progressive.svg")!important;background-size:0.857em!important;padding-right:1em!important}

/* end https://de.wikipedia.org/ */

</style><a class="external text" href="https://redirecter.toolforge.org/?url=https%3A%2F%2Fwww.npmjs.com%2Fnpm%2Fopen-source">Original</a> (nicht mehr online verfügbar) am 25. März 2016; abgerufen am 24. März 2016 (englisch).  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.<a rel="nofollow" class="external text" href="http://IABotmemento.invalid/https://www.npmjs.com/npm/open-source">@1</a><a rel="nofollow" class="external text" href="https://www.npmjs.com/npm/open-source">@2</a>Vorlage:Webachiv/IABot/www.npmjs.com<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=npm+Open+Source&rft.description=npm+Open+Source&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20160325211926%2Fhttps%3A%2F%2Fwww.npmjs.com%2Fnpm%2Fopen-source&rft.source=https://www.npmjs.com/npm/open-source&rft.language=en">

</li>

<li id="cite_note-7"><a href="#cite_ref-7">↑</a> <a rel="nofollow" class="external text" href="https://www.npmjs.com/npm/private-packages">npm Private Packages.</a> In: npmjs.com. Abgerufen am 24. März 2016 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=npm+Private+Packages&rft.description=npm+Private+Packages&rft.identifier=https%3A%2F%2Fwww.npmjs.com%2Fnpm%2Fprivate-packages&rft.language=en">

</li>

<li id="cite_note-8"><a href="#cite_ref-8">↑</a> <a rel="nofollow" class="external text" href="https://www.npmjs.com/about">About npm.</a> In: npmjs.com. Abgerufen am 24. März 2016 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=About+npm&rft.description=About+npm&rft.identifier=https%3A%2F%2Fwww.npmjs.com%2Fabout&rft.language=en">

</li>

<li id="cite_note-9"><a href="#cite_ref-9">↑</a> <a rel="nofollow" class="external text" href="https://github.blog/2020-03-16-npm-is-joining-github/">npm is joining GitHub.</a> In: github.blog. Abgerufen am 16. März 2020 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=npm+is+joining+GitHub&rft.description=npm+is+joining+GitHub&rft.identifier=https%3A%2F%2Fgithub.blog%2F2020-03-16-npm-is-joining-github%2F&rft.language=en">  <a rel="nofollow" class="external text" href="https://www.microsoft.com/de-de/techwiese/news/npm-wird-teil-von-github.aspx">npm wird Teil von GitHub.</a> In: microsoft.com. Abgerufen am 20. März 2020.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=npm+wird+Teil+von+GitHub&rft.description=npm+wird+Teil+von+GitHub&rft.identifier=https%3A%2F%2Fwww.microsoft.com%2Fde-de%2Ftechwiese%2Fnews%2Fnpm-wird-teil-von-github.aspx">

</li>

<li id="cite_note-10"><a href="#cite_ref-10">↑</a> <a rel="nofollow" class="external text" href="https://blog.npmjs.org/post/163723642530/crossenv-malware-on-the-npm-registry">`crossenv` malware on the npm registry.</a> In: The npm Blog. 2. August 2017, abgerufen am 12. Januar 2018 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=%60crossenv%60+malware+on+the+npm+registry&rft.description=%60crossenv%60+malware+on+the+npm+registry&rft.identifier=https%3A%2F%2Fblog.npmjs.org%2Fpost%2F163723642530%2Fcrossenv-malware-on-the-npm-registry&rft.date=2017-08-02&rft.language=en">

</li>

<li id="cite_note-11"><a href="#cite_ref-11">↑</a> David Gilbertson: <cite class="lang" lang="en" dir="auto" style="font-style:italic">I’m harvesting credit card numbers and passwords from your site. Here’s how.</cite> In: <cite class="lang" lang="en" dir="auto" style="font-style:italic">Hacker Noon</cite>. 6. Januar 2018 (englisch, <a rel="nofollow" class="external text" href="https://hackernoon.com/im-harvesting-credit-card-numbers-and-passwords-from-your-site-here-s-how-9a8cb347c5b5">hackernoon.com</a> [abgerufen am 12. Januar 2018]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Npm+%28Software%29&rft.atitle=I%E2%80%99m+harvesting+credit+card+numbers+and+passwords+from+your+site.+Here%E2%80%99s+how.&rft.au=David+Gilbertson&rft.btitle=Hacker+Noon&rft.date=2018-01-06&rft.genre=book" style="display:none">

</li>

<li id="cite_note-12"><a href="#cite_ref-12">↑</a> <a rel="nofollow" class="external text" href="https://www.heise.de/news/Sicherheitsforscher-bricht-ueber-Open-Source-Repositories-bei-PayPal-Co-ein-5051635.html">Sicherheitsforscher bricht über Open-Source-Repositories bei PayPal & Co. ein.</a> In: heise online. 10. Februar 2021, abgerufen am 11. Februar 2021.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=Sicherheitsforscher+bricht+%C3%BCber+Open-Source-Repositories+bei+PayPal+%26+Co.+ein&rft.description=Sicherheitsforscher+bricht+%C3%BCber+Open-Source-Repositories+bei+PayPal+%26+Co.+ein&rft.identifier=https%3A%2F%2Fwww.heise.de%2Fnews%2FSicherheitsforscher-bricht-ueber-Open-Source-Repositories-bei-PayPal-Co-ein-5051635.html&rft.date=2021-02-10&rft.language=de">

</li>

<li id="cite_note-13"><a href="#cite_ref-13">↑</a> <a rel="nofollow" class="external text" href="https://www.heise.de/newsticker/meldung/JavaScript-Paket-aus-NPM-entfernt-Node-Babel-und-Co-scheiterten-beim-Build-3148796.html">JavaScript-Paket aus NPM entfernt: Node, Babel und Co. scheiterten beim Build.</a> In: heise online. 23. März 2016, abgerufen am 25. März 2016.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=JavaScript-Paket+aus+NPM+entfernt%3A+Node%2C+Babel+und+Co.+scheiterten+beim+Build&rft.description=JavaScript-Paket+aus+NPM+entfernt%3A+Node%2C+Babel+und+Co.+scheiterten+beim+Build&rft.identifier=https%3A%2F%2Fwww.heise.de%2Fnewsticker%2Fmeldung%2FJavaScript-Paket-aus-NPM-entfernt-Node-Babel-und-Co-scheiterten-beim-Build-3148796.html&rft.date=2016-03-23">

</li>

<li id="cite_note-14"><a href="#cite_ref-14">↑</a> <a rel="nofollow" class="external text" href="https://web.archive.org/web/20210327093144/https://kodfabrik.com/journal/i-ve-just-liberated-my-modules">I've Just Liberated My Modules - Azer Koçulu's Journal.</a> 27. März 2021, archiviert vom <a class="external text" href="https://redirecter.toolforge.org/?url=https%3A%2F%2Fkodfabrik.com%2Fjournal%2Fi-ve-just-liberated-my-modules">Original</a> (nicht mehr online verfügbar) am 27. März 2021; abgerufen am 20. November 2023.  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.<a rel="nofollow" class="external text" href="http://IABotmemento.invalid/https://kodfabrik.com/journal/i-ve-just-liberated-my-modules">@1</a><a rel="nofollow" class="external text" href="https://kodfabrik.com/journal/i-ve-just-liberated-my-modules">@2</a>Vorlage:Webachiv/IABot/kodfabrik.com<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=I%27ve+Just+Liberated+My+Modules+-+Azer+Ko%C3%A7ulu%27s+Journal&rft.description=I%27ve+Just+Liberated+My+Modules+-+Azer+Ko%C3%A7ulu%27s+Journal&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20210327093144%2Fhttps%3A%2F%2Fkodfabrik.com%2Fjournal%2Fi-ve-just-liberated-my-modules&rft.date=2021-03-27&rft.source=https://kodfabrik.com/journal/i-ve-just-liberated-my-modules">

</li>

<li id="cite_note-15"><a href="#cite_ref-15">↑</a> Mike Roberts: <a rel="nofollow" class="external text" href="https://web.archive.org/web/20201108093459/https://medium.com/@mproberts/a-discussion-about-the-breaking-of-the-internet-3d4d2a83aa4d">A discussion about the breaking of the Internet.</a> In: Medium. 23. März 2016, archiviert vom <a class="external text" href="https://redirecter.toolforge.org/?url=https%3A%2F%2Fmedium.com%2F%40mproberts%2Fa-discussion-about-the-breaking-of-the-internet-3d4d2a83aa4d">Original</a> (nicht mehr online verfügbar) am 8. November 2020; abgerufen am 25. März 2016 (englisch).  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.<a rel="nofollow" class="external text" href="http://IABotmemento.invalid/https://medium.com/@mproberts/a-discussion-about-the-breaking-of-the-internet-3d4d2a83aa4d">@1</a><a rel="nofollow" class="external text" href="https://medium.com/@mproberts/a-discussion-about-the-breaking-of-the-internet-3d4d2a83aa4d">@2</a>Vorlage:Webachiv/IABot/medium.com<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=A+discussion+about+the+breaking+of+the+Internet&rft.description=A+discussion+about+the+breaking+of+the+Internet&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20201108093459%2Fhttps%3A%2F%2Fmedium.com%2F%40mproberts%2Fa-discussion-about-the-breaking-of-the-internet-3d4d2a83aa4d&rft.creator=Mike+Roberts&rft.date=2016-03-23&rft.source=https://medium.com/@mproberts/a-discussion-about-the-breaking-of-the-internet-3d4d2a83aa4d&rft.language=en">

</li>

<li id="cite_note-16"><a href="#cite_ref-16">↑</a> <a rel="nofollow" class="external text" href="https://news.ycombinator.com/item?id=11348798">NPM and Left-Pad: Have We Forgotten How to Program?</a> In: Hacker News. Abgerufen am 25. März 2016.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=NPM+and+Left-Pad%3A+Have+We+Forgotten+How+to+Program%3F&rft.description=NPM+and+Left-Pad%3A+Have+We+Forgotten+How+to+Program%3F&rft.identifier=https%3A%2F%2Fnews.ycombinator.com%2Fitem%3Fid%3D11348798">

</li>

<li id="cite_note-17"><a href="#cite_ref-17">↑</a> <a rel="nofollow" class="external text" href="https://blog.npmjs.org/post/141577284765/kik-left-pad-and-npm">kik, left-pad, and npm.</a> In: blog.npmjs.org. 23. März 2016, abgerufen am 25. März 2016 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=kik%2C+left-pad%2C+and+npm&rft.description=kik%2C+left-pad%2C+and+npm&rft.identifier=https%3A%2F%2Fblog.npmjs.org%2Fpost%2F141577284765%2Fkik-left-pad-and-npm&rft.date=2016-03-23&rft.language=en">

</li>

<li id="cite_note-18"><a href="#cite_ref-18">↑</a> <a rel="nofollow" class="external text" href="https://blog.npmjs.org/post/141905368000/changes-to-npms-unpublish-policy">changes to npm’s unpublish policy.</a> In: blog.npmjs.org. 29. März 2016, abgerufen am 30. März 2016 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=changes+to+npm%E2%80%99s+unpublish+policy&rft.description=changes+to+npm%E2%80%99s+unpublish+policy&rft.identifier=https%3A%2F%2Fblog.npmjs.org%2Fpost%2F141905368000%2Fchanges-to-npms-unpublish-policy&rft.date=2016-03-29&rft.language=en">

</li>

<li id="cite_note-19"><a href="#cite_ref-19">↑</a> <a rel="nofollow" class="external text" href="https://www.heise.de/newsticker/meldung/JavaScript-npm-aendert-Unpublish-Policy-fuer-Pakete-3155904.html">JavaScript: npm ändert Unpublish Policy für Pakete.</a> In: heise online. 30. März 2016, abgerufen am 30. März 2016.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=JavaScript%3A+npm+%C3%A4ndert+Unpublish+Policy+f%C3%BCr+Pakete&rft.description=JavaScript%3A+npm+%C3%A4ndert+Unpublish+Policy+f%C3%BCr+Pakete&rft.identifier=https%3A%2F%2Fwww.heise.de%2Fnewsticker%2Fmeldung%2FJavaScript-npm-aendert-Unpublish-Policy-fuer-Pakete-3155904.html&rft.date=2016-03-30">

</li>

<li id="cite_note-20"><a href="#cite_ref-20">↑</a> <a rel="nofollow" class="external text" href="https://blog.npmjs.org/post/169582189317/incident-report-npm-inc-operations-incident-of">Incident report: npm, Inc. operations incident of January 6, 2018.</a> 11. Januar 2018, abgerufen am 12. Januar 2018 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=Incident+report%3A+npm%2C+Inc.+operations+incident+of+January+6%2C+2018&rft.description=Incident+report%3A+npm%2C+Inc.+operations+incident+of+January+6%2C+2018&rft.identifier=https%3A%2F%2Fblog.npmjs.org%2Fpost%2F169582189317%2Fincident-report-npm-inc-operations-incident-of&rft.date=2018-01-11&rft.language=en">

</li>

<li id="cite_note-21"><a href="#cite_ref-21">↑</a> <a rel="nofollow" class="external free" href="https://github.com/advisories/GHSA-73qr-pfmq-6rp8">https://github.com/advisories/GHSA-73qr-pfmq-6rp8</a>

</li>

<li id="cite_note-22"><a href="#cite_ref-22">↑</a> <a rel="nofollow" class="external free" href="https://github.com/advisories/GHSA-g2q5-5433-rhrf">https://github.com/advisories/GHSA-g2q5-5433-rhrf</a>

</li>

<li id="cite_note-23"><a href="#cite_ref-23">↑</a> <a rel="nofollow" class="external free" href="https://twitter.com/npmjs/status/1456310581846163457">https://twitter.com/npmjs/status/1456310581846163457</a>

</li>

<li id="cite_note-24"><a href="#cite_ref-24">↑</a> heise online: <a rel="nofollow" class="external text" href="https://www.heise.de/news/Paketmanager-npm-Entwickler-macht-eigene-Packages-unbrauchbar-6322366.html">Paketmanager npm: Entwickler macht eigene Packages unbrauchbar.</a> 11. Januar 2022, abgerufen am 27. April 2022.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=Paketmanager+npm%3A+Entwickler+macht+eigene+Packages+unbrauchbar&rft.description=Paketmanager+npm%3A+Entwickler+macht+eigene+Packages+unbrauchbar&rft.identifier=https%3A%2F%2Fwww.heise.de%2Fnews%2FPaketmanager-npm-Entwickler-macht-eigene-Packages-unbrauchbar-6322366.html&rft.creator=heise+online&rft.date=2022-01-11&rft.language=de">

</li>

<li id="cite_note-25"><a href="#cite_ref-25">↑</a> <a rel="nofollow" class="external text" href="https://www.npmjs.com/package/colors?activeTab=dependents">colors.</a> In: npmjs.com. Abgerufen am 27. April 2022 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=colors&rft.description=colors&rft.identifier=https%3A%2F%2Fwww.npmjs.com%2Fpackage%2Fcolors%3FactiveTab%3Ddependents&rft.language=en">

</li>

<li id="cite_note-26"><a href="#cite_ref-26">↑</a> heise online: <a rel="nofollow" class="external text" href="https://www.heise.de/news/Npm-Schwachstelle-Vertrauen-ist-gut-Kontrolle-ist-besser-7066873.html">Npm-Schwachstelle „Package Planting“: Vertrauen ist gut, Kontrolle ist besser.</a> 27. April 2022, abgerufen am 27. April 2022.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=Npm-Schwachstelle+%E2%80%9EPackage+Planting%E2%80%9C%3A+Vertrauen+ist+gut%2C+Kontrolle+ist+besser&rft.description=Npm-Schwachstelle+%E2%80%9EPackage+Planting%E2%80%9C%3A+Vertrauen+ist+gut%2C+Kontrolle+ist+besser&rft.identifier=https%3A%2F%2Fwww.heise.de%2Fnews%2FNpm-Schwachstelle-Vertrauen-ist-gut-Kontrolle-ist-besser-7066873.html&rft.creator=heise+online&rft.date=2022-04-27&rft.language=de">

</li>

<li id="cite_note-27"><a href="#cite_ref-27">↑</a> heise online: <a rel="nofollow" class="external text" href="https://www.heise.de/news/Neuer-NPM-Grossangriff-Selbst-vermehrende-Malware-infiziert-Dutzende-Pakete-10651111.html">Neuer npm-Großangriff: Hunderte Pakete mit selbst-vermehrender Malware infiziert.</a> 16. September 2025, abgerufen am 16. Oktober 2025.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=Neuer+npm-Gro%C3%9Fangriff%3A+Hunderte+Pakete+mit+selbst-vermehrender+Malware+infiziert&rft.description=Neuer+npm-Gro%C3%9Fangriff%3A+Hunderte+Pakete+mit+selbst-vermehrender+Malware+infiziert&rft.identifier=https%3A%2F%2Fwww.heise.de%2Fnews%2FNeuer-NPM-Grossangriff-Selbst-vermehrende-Malware-infiziert-Dutzende-Pakete-10651111.html&rft.creator=heise+online&rft.date=2025-09-16&rft.language=de">

</li>

<li id="cite_note-28"><a href="#cite_ref-28">↑</a> <a rel="nofollow" class="external text" href="https://socket.dev/blog/ongoing-supply-chain-attack-targets-crowdstrike-npm-packages">Updated and Ongoing Supply Chain Attack Targets CrowdStrike ...</a> In: socket.dev. Abgerufen am 16. Oktober 2025 (amerikanisches Englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=Updated+and+Ongoing+Supply+Chain+Attack+Targets+CrowdStrike+...&rft.description=Updated+and+Ongoing+Supply+Chain+Attack+Targets+CrowdStrike+...&rft.identifier=https%3A%2F%2Fsocket.dev%2Fblog%2Fongoing-supply-chain-attack-targets-crowdstrike-npm-packages&rft.language=en-US">

</li>

<li id="cite_note-29"><a href="#cite_ref-29">↑</a> Scott Cooper: <a rel="nofollow" class="external text" href="https://sigh.dev/posts/ctrl-tinycolor-post-mortem/">@ctrl/tinycolor Supply Chain Attack Post-mortem.</a> In: sigh.dev. 16. September 2025, abgerufen am 16. Oktober 2025 (amerikanisches Englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=%40ctrl%2Ftinycolor+Supply+Chain+Attack+Post-mortem&rft.description=%40ctrl%2Ftinycolor+Supply+Chain+Attack+Post-mortem&rft.identifier=https%3A%2F%2Fsigh.dev%2Fposts%2Fctrl-tinycolor-post-mortem%2F&rft.creator=Scott+Cooper&rft.date=2025-09-16&rft.language=en-US">

</li>

<li id="cite_note-30"><a href="#cite_ref-30">↑</a> heise online: <a rel="nofollow" class="external text" href="https://www.heise.de/news/Nach-Grossangriff-Paketmanager-NPM-schneidet-alte-Sicherheits-Zoepfe-ab-10767942.html">Nach Großangriff: Paketmanager NPM schneidet alte Sicherheits-Zöpfe ab.</a> 16. Oktober 2025, abgerufen am 16. Oktober 2025.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=Nach+Gro%C3%9Fangriff%3A+Paketmanager+NPM+schneidet+alte+Sicherheits-Z%C3%B6pfe+ab&rft.description=Nach+Gro%C3%9Fangriff%3A+Paketmanager+NPM+schneidet+alte+Sicherheits-Z%C3%B6pfe+ab&rft.identifier=https%3A%2F%2Fwww.heise.de%2Fnews%2FNach-Grossangriff-Paketmanager-NPM-schneidet-alte-Sicherheits-Zoepfe-ab-10767942.html&rft.creator=heise+online&rft.date=2025-10-16&rft.language=de">

</li>

<li id="cite_note-31"><a href="#cite_ref-31">↑</a> <a rel="nofollow" class="external text" href="https://github.com/npm/npm/commit/4626dfa73b7847e9c42c1f799935f8242794d020">Initial drop. Ugly, sketchy, and not even yet quite a „work in progr…“ · npm/npm@4626dfa.</a> In: GitHub. 29. September 2009, abgerufen am 7. April 2016: „npm – The Node Package Manager“<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=Initial+drop.+Ugly%2C+sketchy%2C+and+not+even+yet+quite+a+%E2%80%9Ework+in+progr%E2%80%A6%E2%80%9C+%C2%B7+npm%2Fnpm%404626dfa&rft.description=Initial+drop.+Ugly%2C+sketchy%2C+and+not+even+yet+quite+a+%E2%80%9Ework+in+progr%E2%80%A6%E2%80%9C+%C2%B7+npm%2Fnpm%404626dfa&rft.identifier=https%3A%2F%2Fgithub.com%2Fnpm%2Fnpm%2Fcommit%2F4626dfa73b7847e9c42c1f799935f8242794d020&rft.date=2009-09-29">

</li>

<li id="cite_note-32"><a href="#cite_ref-32">↑</a> <a rel="nofollow" class="external text" href="https://github.com/npm/npm/commit/cbb890eeacc0501ba1b8c6955f1c829c8af9f486">npm is a nice JavaScript package manager · npm/npm@cbb890e.</a> In: GitHub. 12. Dezember 2014, abgerufen am 7. April 2016.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=npm+is+a+nice+JavaScript+package+manager+%C2%B7+npm%2Fnpm%40cbb890e&rft.description=npm+is+a+nice+JavaScript+package+manager+%C2%B7+npm%2Fnpm%40cbb890e&rft.identifier=https%3A%2F%2Fgithub.com%2Fnpm%2Fnpm%2Fcommit%2Fcbb890eeacc0501ba1b8c6955f1c829c8af9f486&rft.date=2014-12-12">

</li>

<li id="cite_note-33"><a href="#cite_ref-33">↑</a> <a rel="nofollow" class="external text" href="https://github.com/npm/npm/commit/9c0b24898b782e2bf43073bb1d836bbe67b339b3">Question about Capitalization · npm/npm@9c0b248.</a> In: GitHub. 6. August 2011, abgerufen am 7. April 2016: „Contrary to the belief of many, „npm“ is not in fact an abbreviation for „Node Package Manager“. It is a recursive bacronymic abbreviation for „npm is not an acronym“.“<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=Question+about+Capitalization+%C2%B7+npm%2Fnpm%409c0b248&rft.description=Question+about+Capitalization+%C2%B7+npm%2Fnpm%409c0b248&rft.identifier=https%3A%2F%2Fgithub.com%2Fnpm%2Fnpm%2Fcommit%2F9c0b24898b782e2bf43073bb1d836bbe67b339b3&rft.date=2011-08-06">

</li>

<li id="cite_note-34"><a href="#cite_ref-34">↑</a> <a rel="nofollow" class="external text" href="https://github.com/npm/npm/commit/b88c37c1cced40e9e41402cc54a5efc3c33cd13e">doc: remove FAQ · npm/npm@b88c37c.</a> In: GitHub. 25. November 2015, abgerufen am 7. April 2016.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=doc%3A+remove+FAQ+%C2%B7+npm%2Fnpm%40b88c37c&rft.description=doc%3A+remove+FAQ+%C2%B7+npm%2Fnpm%40b88c37c&rft.identifier=https%3A%2F%2Fgithub.com%2Fnpm%2Fnpm%2Fcommit%2Fb88c37c1cced40e9e41402cc54a5efc3c33cd13e&rft.date=2015-11-25">

</li>

<li id="cite_note-35"><a href="#cite_ref-35">↑</a> <a rel="nofollow" class="external text" href="https://github.com/npm/npm-expansions">npm/npm-expansions.</a> In: GitHub. Abgerufen am 7. April 2016: „What does n-p-m stand for?“<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ANpm+%28Software%29&rft.title=npm%2Fnpm-expansions&rft.description=npm%2Fnpm-expansions&rft.identifier=https%3A%2F%2Fgithub.com%2Fnpm%2Fnpm-expansions">

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-10-16" href="https://de.wikipedia.org/wiki/?title=Npm_(Software)&oldid=260649622">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>