npm

npm es un gestor de paquetes para el lenguaje de programación JavaScript mantenido por npm, Inc., una subsidiaria de GitHub . npm es el gestor de paquetes predeterminado para el entorno de ejecución de JavaScript Node.js y se incluye como una característica recomendada en el instalador de Node.js. ^{[ 4 ]}

Consta de un cliente de línea de comandos, también llamado npm, y una base de datos en línea de paquetes públicos y privados de pago, denominada registro npm. Se accede al registro a través del cliente, y los paquetes disponibles se pueden explorar y buscar en el sitio web de npm. El gestor de paquetes y el registro son administrados por npm, Inc.

Aunque comúnmente se entiende que "npm" es una abreviatura de "Node Package Manager", oficialmente es una abreviatura recursiva retrógrada de "npm no es un acrónimo". ^{[ 5 ]}

npm puede gestionar paquetes que son dependencias locales de un proyecto en particular, así como herramientas JavaScript instaladas globalmente. ^{[ 6 ]} Cuando se utiliza como gestor de dependencias para un proyecto local, npm puede instalar, en un solo comando, todas las dependencias de un proyecto a través del package.jsonarchivo. ^{[ 7 ]} En el package.jsonarchivo, cada dependencia puede especificar un rango de versiones válidas utilizando el esquema de versionado semántico, lo que permite a los desarrolladores actualizar automáticamente sus paquetes y, al mismo tiempo, evitar cambios incompatibles no deseados. ^{[ 8 ]} npm también proporciona herramientas de actualización de versiones para que los desarrolladores etiqueten sus paquetes con una versión en particular. ^{[ 9 ]} npm también proporciona el package-lock.json^{[ 10 ]} archivo que contiene la entrada de la versión exacta utilizada por el proyecto después de evaluar el versionado semántico en package.json.

El comando npx , que es un acrónimo de Node Package eXecuter , ^{[ 11 ]} ejecuta paquetes sin instalarlos. ^{[ 12 ] : 22}

El cliente de interfaz de línea de comandos de npm permite a los usuarios consumir y distribuir módulos JavaScript disponibles en el registro. ^{[ 13 ]} En la versión 6 de npm, se introdujo la función de auditoría para ayudar a los desarrolladores a identificar y corregir vulnerabilidades de seguridad en los paquetes instalados. ^{[ 14 ]} La fuente de las vulnerabilidades de seguridad se obtuvo de informes encontrados en la Plataforma de Seguridad de Node (NSP) y se ha integrado con npm desde la adquisición de NSP por parte de npm. ^{[ 15 ]}

npm (originalmente abreviatura de Node Package Manager) fue creado en 2010 por Isaac Z. Schlueter como respuesta a los sistemas de empaquetado de módulos existentes en el ecosistema JavaScript, que consideraba inadecuados. Schlueter se inspiró en herramientas anteriores como PEAR para PHP y CPAN para Perl , y su objetivo era desarrollar un gestor de paquetes ligero y orientado a la comunidad, diseñado para el entorno de ejecución Node.js. ^{[ 21 ]}

npm se introdujo como una alternativa más capaz a una herramienta anterior basada en scripts de shell llamada pm, que tenía características limitadas para administrar paquetes de Node.js. ^{[ 22 ]} La primera versión de npm se lanzó el 12 de enero de 2010. ^{[ 23 ]}

Con el tiempo, npm se fue popularizando entre la comunidad de desarrolladores de Node.js. Su facilidad de uso, velocidad y capacidad para distribuir código reutilizable contribuyeron a su uso generalizado como gestor de paquetes. Desempeñó un papel fundamental en el desarrollo del ecosistema JavaScript al permitir una gestión eficiente de dependencias y el intercambio de bibliotecas de código abierto.

En 2014, la empresa npm, Inc. fue establecida en Oakland, California por Schlueter y Laurie Voss para supervisar el mantenimiento del registro npm y proporcionar servicios relacionados. ^{[ 24 ]}

En julio de 2018, Bryan Bogensberger fue nombrado director ejecutivo de npm, Inc. Durante su gestión, la empresa enfrentó desafíos tanto técnicos como comunitarios, incluyendo preocupaciones relacionadas con el rendimiento del registro y la transparencia organizacional. ^{[ 25 ]} Voss dejó la empresa en julio de 2019, seguido por Bogensberger en septiembre del mismo año. ^{[ 24 ]}

En marzo de 2020, npm, Inc. fue adquirida por GitHub , una subsidiaria de Microsoft . La adquisición se presentó como un paso hacia la mejora de la infraestructura del registro de npm y el fortalecimiento de la integración con las herramientas para desarrolladores de GitHub. ^{[ 26 ]}

Tras la adquisición, GitHub se comprometió a mantener el registro público de npm gratuito y abierto a la comunidad de desarrolladores. También anunció mejoras, entre las que se incluyen funciones de seguridad optimizadas, mejores herramientas de línea de comandos y compatibilidad con la publicación a través de GitHub Actions.

En 2025, npm seguía siendo uno de los registros de paquetes de software más utilizados, albergando una gran cantidad de paquetes de código abierto y gestionando miles de millones de descargas de forma regular. Continúa funcionando como un componente de infraestructura central para los flujos de trabajo de JavaScript y desarrollo web.

Hay varias alternativas de código abierto a npm para instalar JavaScript modular, incluyendo pnpm , Yarn , ^{[ 50 ]} Bun y Deno . Deno y Bun también proporcionan un entorno de ejecución de JavaScript, mientras que solo Deno opera independientemente del Registro npm o de cualquier repositorio centralizado ^{[ 51 ]} y su soporte para el Registro npm todavía es objeto de trabajo continuo en progreso a partir de enero de 2024. ^{[ 52 ]} Todos son compatibles con el Registro npm público y lo usan por defecto, pero proporcionan diferentes experiencias del lado del cliente, generalmente enfocadas en mejorar el rendimiento y el determinismo en comparación con el cliente npm. ^{[ 53 ]}

• Repositorio de software
• pnpm
• hilo (gestor de paquetes)

• Sitio web oficial