Bumply

Bumplyとは？

Bumplyは、npm、pnpm、Yarn、Bunプロジェクトを通常のリスクなしに最新の状態に保つMacアプリです。実行前に正確なコマンドを表示し、マニフェストとロックファイルをバイト単位でバックアップし、何かが失敗した瞬間にすべてをロールバックします。macOS 13以降向けに設計されており、単一のウィンドウからすべてのNodeプロジェクトを管理でき、最大3つのプロジェクトまでは無料です。

対象ユーザー

• 複数のNodeプロジェクトを抱える個人開発者：すべての古い依存関係を一箇所で確認し、安全に更新したい方。
• モノレポのメンテナー：更新を単一のユニットとして扱い、ダーティリポジトリの検出と変更を妨げる要因の明確な説明を必要とする方。
• 壊れた更新にうんざりしている開発者：バイト単位のバックアップ、失敗時のロールバック、数日後に元に戻せる更新履歴といった安全網を求める方。

主な機能

元に戻せる更新

すべての更新は、実行前に完全なコマンドを表示し、マニフェストとロックファイルは何かに触れる前にコピーされます。更新が失敗した場合、これらのファイルはバイト単位で復元されます。1週間後に気が変わった場合、更新履歴にはプロジェクトが受けたすべての更新がリストされ、git履歴に書き込むことなく、これら2つのファイルを元に戻します。

証拠付きの依存関係の健全性

Bumplyは、インストールされているもの、マニフェストが要求するもの、レジストリが提供するものを、それぞれのソースとともに表示します。すべての更新は分類され、新しいバージョンが宣言された範囲内に留まるか、メジャーバージョンを超えるかを通知するため、破壊的な変更に驚かされることはありません。

コードを実行しない監査

アドバイザリは、パッケージマネージャーの監査データから読み取り専用で取得され、package-lock-onlyやignore-scriptsなどのフラグを使用します。Bumplyが調査している間は、何もインストールされず、パッケージスクリプトも実行されないため、信頼できないコードを実行するリスクなしに、重大度別の脆弱性数を確認できます。

忘れていたギガバイト

Bumplyは、プロジェクトがゼロから再構築できるビルド成果物（node_modules、.next、.turbo、Pods）を検出し、それぞれのコストを表示します。削除したものはゴミ箱に移動され、各項目は再生成可能か、最初に確認する価値があるかがマークされるため、取り戻せないものを削除することはありません。

際立っている点

Bumplyは、実行前にすべてのコマンドを表示し、数日後でもバイト単位で何でも元に戻します。

これが中核となる約束であり、それは守られています。ほとんどの更新ツールは、盲目的に実行するか、手動でファイルを復元する必要があります。Bumplyの実行前コマンド表示、正確なバックアップ、完全な更新履歴の組み合わせにより、元の状態が常にワンクリックで戻せることを知りながら、自由に更新を試すことができます。また、git履歴には一切触れないため、コミットログをクリーンに保ち、ワークフローを損ないません。

こんな方におすすめ

MacでNodeプロジェクトを管理しており、更新を後悔したことがある方。複数のパッケージマネージャーを扱う方、モノレポを維持する方、パッケージスクリプトを実行しない脆弱性チェックを求める方には、特に価値があります。3つのプロジェクトまでは無料なので、購入を決める前に、最も重要な作業でテストできます。