Bumply

O que é o Bumply?

O Bumply é um aplicativo para Mac que mantém projetos npm, pnpm, Yarn e Bun atualizados sem o risco habitual. Ele mostra o comando exato antes de executá-lo, faz backup do seu manifesto e do arquivo de lock byte por byte e reverte tudo no momento em que algo falha. Desenvolvido para macOS 13 e versões posteriores, ele funciona em todos os seus projetos Node a partir de uma única janela—e é gratuito para até três projetos.

Para quem é

• Desenvolvedores solo que gerenciam vários projetos Node e querem um único lugar para ver todas as dependências desatualizadas e atualizá-las com segurança.
• Mantenedores de monorepos que precisam de atualizações tratadas como uma unidade única, com detecção de repositórios sujos e explicações claras sobre o que está bloqueando uma alteração.
• Desenvolvedores cansados de atualizações quebradas que querem uma rede de segurança—backups byte por byte, reversão em caso de falha e um Histórico de Atualizações que permite reverter dias depois.

Principais recursos

Atualizações que você pode desfazer

Cada atualização mostra o comando completo antes de executá-lo, e seu manifesto e arquivo de lock são copiados antes que qualquer coisa seja tocada. Se a atualização falhar, esses arquivos são restaurados byte por byte. Se você mudar de ideia uma semana depois, o Histórico de Atualizações lista todas as atualizações que o projeto teve e restaura esses dois arquivos—sem nunca escrever no seu histórico do git.

Saúde das dependências, com evidências

O Bumply mostra o que está instalado, o que seu manifesto solicita e o que o registro oferece, cada um com sua fonte. Cada atualização é classificada: ele informa se a nova versão permanece dentro do intervalo declarado ou ultrapassa uma versão principal, para que você nunca seja surpreendido por uma mudança que quebra o código.

Auditorias que nunca executam código

Os avisos vêm dos dados de auditoria do seu gerenciador de pacotes, somente leitura, usando sinalizadores como package-lock-only e ignore-scripts. Nada é instalado e nenhum script de pacote é executado enquanto o Bumply analisa, para que você obtenha contagens de vulnerabilidades por gravidade sem qualquer risco de executar código não confiável.

Os gigabytes que você esqueceu

O Bumply encontra artefatos de build que seu projeto pode reconstruir do zero—node_modules, .next, .turbo, Pods—e mostra o custo de cada um. Qualquer coisa que você remover vai para a Lixeira, e ele marca cada item como regenerável ou que vale a pena verificar primeiro, para que você nunca exclua algo que não possa recuperar.

O que se destaca

O Bumply mostra cada comando antes de executá-lo e desfaz qualquer coisa—byte por byte, dias depois.

Essa é a promessa central, e ela se sustenta. A maioria das ferramentas de atualização ou executa às cegas ou deixa você restaurar arquivos manualmente. A combinação do Bumply de exibição de comandos antes da execução, backups exatos e um Histórico de Atualizações completo significa que você pode experimentar atualizações livremente, sabendo que o estado original está sempre a um clique de distância. Ele também nunca toca no seu histórico do git, o que mantém seu log de commits limpo e seu fluxo de trabalho intacto.

Vale a pena conferir se…

Você gerencia projetos Node em um Mac e já se arrependeu de uma atualização. O Bumply é especialmente valioso se você trabalha com vários gerenciadores de pacotes, mantém monorepos ou quer verificações de vulnerabilidades que não executam scripts de pacotes. Ele é gratuito para três projetos, então você pode testá-lo no seu trabalho mais importante sem se comprometer com uma compra.