Bumply

¿Qué es Bumply?

Bumply es una aplicación para Mac que mantiene actualizados los proyectos de npm, pnpm, Yarn y Bun sin el riesgo habitual. Te muestra el comando exacto antes de ejecutarlo, hace una copia de seguridad de tu manifiesto y archivo de bloqueo byte por byte, y revierte todo en el momento en que algo falla. Diseñada para macOS 13 y versiones posteriores, funciona en todos tus proyectos de Node desde una sola ventana, y es gratuita para hasta tres proyectos.

Para quién es

• Desarrolladores independientes que manejan múltiples proyectos de Node y quieren un solo lugar para ver todas las dependencias desactualizadas y actualizarlas de forma segura.
• Mantenedores de monorepos que necesitan que las actualizaciones se manejen como una sola unidad, con detección de repositorios sucios y explicaciones claras de qué está bloqueando un cambio.
• Desarrolladores cansados de actualizaciones rotas que quieren una red de seguridad: copias de seguridad byte por byte, reversión en caso de fallo y un Historial de Actualizaciones que te permite revertir días después.

Características clave

Actualizaciones que puedes deshacer

Cada actualización muestra el comando completo antes de ejecutarse, y tu manifiesto y archivo de bloqueo se copian antes de tocar nada. Si la actualización falla, esos archivos se restauran byte por byte. Si cambias de opinión una semana después, el Historial de Actualizaciones lista cada actualización que el proyecto ha tenido y restaura esos dos archivos, sin escribir nunca en tu historial de git.

Salud de dependencias, con evidencia

Bumply muestra lo que está instalado, lo que tu manifiesto solicita y lo que ofrece el registro, cada uno con su fuente. Cada actualización se clasifica: te dice si la nueva versión se mantiene dentro de tu rango declarado o cruza una versión mayor, para que nunca te sorprenda un cambio que rompe algo.

Auditorías que nunca ejecutan código

Los avisos provienen de los datos de auditoría de tu gestor de paquetes, en modo de solo lectura, usando banderas como package-lock-only e ignore-scripts. Nada se instala y ningún script de paquete se ejecuta mientras Bumply revisa, así que obtienes conteos de vulnerabilidades por severidad sin riesgo de ejecutar código no confiable.

Los gigabytes que olvidaste

Bumply encuentra artefactos de compilación que tu proyecto puede reconstruir desde cero—node_modules, .next, .turbo, Pods—y muestra cuánto ocupa cada uno. Cualquier cosa que elimines va a la Papelera, y marca cada elemento como regenerable o que vale la pena revisar primero, para que nunca borres algo que no puedas recuperar.

Lo que destaca

Bumply te muestra cada comando antes de ejecutarlo, y deshace cualquier cosa—byte por byte, días después.

Esa es la promesa central, y se cumple. La mayoría de las herramientas de actualización o ejecutan a ciegas o te dejan restaurar archivos manualmente. La combinación de Bumply de visualización previa de comandos, copias de seguridad exactas y un Historial de Actualizaciones completo significa que puedes experimentar con actualizaciones libremente, sabiendo que el estado original está siempre a un clic de distancia. Además, nunca toca tu historial de git, lo que mantiene tu registro de confirmaciones limpio y tu flujo de trabajo intacto.

Vale la pena probarlo si…

Gestionas proyectos de Node en una Mac y alguna vez te has arrepentido de una actualización. Bumply es especialmente valioso si trabajas con múltiples gestores de paquetes, mantienes monorepos, o quieres comprobaciones de vulnerabilidades que no ejecuten scripts de paquetes. Es gratuito para tres proyectos, así que puedes probarlo en tu trabajo más importante sin comprometerte a una compra.