Bumply

Qu'est-ce que Bumply ?

Bumply est une application Mac qui maintient à jour les projets npm, pnpm, Yarn et Bun sans le risque habituel. Elle affiche la commande exacte avant de l'exécuter, sauvegarde votre manifeste et votre fichier de verrouillage octet par octet, et annule tout en cas d'échec. Conçue pour macOS 13 et versions ultérieures, elle fonctionne sur tous vos projets Node depuis une seule fenêtre—et elle est gratuite pour jusqu'à trois projets.

À qui s'adresse-t-elle ?

• Développeurs solo gérant plusieurs projets Node qui veulent un endroit unique pour voir toutes les dépendances obsolètes et les mettre à jour en toute sécurité.
• Mainteneurs de monorepos qui ont besoin de mises à jour traitées comme une unité unique, avec détection des dépôts non nettoyés et explications claires de ce qui bloque un changement.
• Développeurs fatigués des mises à jour cassées qui veulent un filet de sécurité—sauvegardes octet par octet, annulation en cas d'échec, et un historique des mises à jour permettant de revenir en arrière des jours plus tard.

Fonctionnalités clés

Des mises à jour que vous pouvez annuler

Chaque mise à jour affiche la commande complète avant son exécution, et votre manifeste et votre fichier de verrouillage sont copiés avant toute modification. Si la mise à jour échoue, ces fichiers sont restaurés octet par octet. Si vous changez d'avis une semaine plus tard, l'historique des mises à jour liste chaque mise à jour du projet et remet ces deux fichiers en place—sans jamais toucher à votre historique git.

Santé des dépendances, avec preuves à l'appui

Bumply affiche ce qui est installé, ce que votre manifeste demande, et ce que le registre propose, chacun avec sa source. Chaque mise à jour est classifiée : elle vous indique si la nouvelle version reste dans votre plage déclarée ou franchit une version majeure, pour que vous ne soyez jamais surpris par un changement cassant.

Audits qui n'exécutent jamais de code

Les avis proviennent des données d'audit de votre gestionnaire de paquets, en lecture seule, utilisant des options comme package-lock-only et ignore-scripts. Rien n'est installé et aucun script de paquet ne s'exécute pendant que Bumply examine, vous obtenez donc des comptes de vulnérabilités par gravité sans aucun risque d'exécuter du code non fiable.

Les gigaoctets que vous aviez oubliés

Bumply trouve les artefacts de construction que votre projet peut régénérer de zéro—node_modules, .next, .turbo, Pods—et affiche ce que chacun coûte. Tout ce que vous supprimez va à la Corbeille, et il marque chaque élément comme régénérable ou à vérifier d'abord, pour que vous ne supprimiez jamais quelque chose que vous ne pouvez pas récupérer.

Ce qui se démarque

Bumply affiche chaque commande avant de l'exécuter, et annule tout—octet par octet, des jours plus tard.

C'est la promesse essentielle, et elle tient. La plupart des outils de mise à jour fonctionnent soit à l'aveugle, soit vous laissent restaurer manuellement les fichiers. La combinaison de Bumply—affichage préalable des commandes, sauvegardes exactes et historique complet des mises à jour—vous permet d'expérimenter librement avec les mises à jour, sachant que l'état d'origine est toujours à un clic. Elle ne touche jamais à votre historique git, ce qui garde votre journal de commits propre et votre flux de travail intact.

À essayer si…

Vous gérez des projets Node sur un Mac et avez déjà regretté une mise à jour. Bumply est particulièrement précieux si vous travaillez avec plusieurs gestionnaires de paquets, maintenez des monorepos, ou voulez des vérifications de vulnérabilités qui n'exécutent pas de scripts de paquets. C'est gratuit pour trois projets, vous pouvez donc la tester sur vos travaux les plus importants sans vous engager à un achat.