Histoire "amusante" à propos de la dépendance de paquets, en particulier dans l'univers NPM qui abuse de ce mécanisme: Quand ça tombe, ça fait très très mal.
Et je suis totalement d'accord avec cette conclusion de LHV:
« - NPM (mais aussi Github/Microsoft et les autres) se rangeront toujours de ceux qui on les plus gros avocats
- utiliser des gestionnaires de paquets qui dépendent les uns des autres en cascade, c'est une très mauvaise idée
- une dépendance pour un paquet de 11 lignes de code comme left-pad, c'est une aberration (ça c'est mon avis : c'est pas comme s'il y avait 46 solutions de faire un left-pad). »
(Permalink)