思いもよらないものをnpm publishしてしまった話（前任者の顔写真など） - Qiita

俺「すっげぇいい名前のライブラリ思いついた！！」 俺「npm あるかな？あるかな？」 （カタカタ） 俺「なかった！よっしゃ一番乗りや！！！今すぐ作らないと！！！」 俺「npm init enter enter enter enter npm publish うおおおおおおおいっけぇぇぇ！！！！！！！」 （ｶﾀｶﾀｶﾀｶﾀｶﾀｶﾀｶﾀｶﾀｯﾀｰﾝ） 俺「ミ゜ッ！」 ーーー おはようございます。本番環境でやらかしちゃった人 Advent Calendar 2019の 23 日目を担当する、@sandessOjisanです。この記事では 思いもよらないものを npm publish したお話 を紹介します。 僕は あるとき 色々な会社の仕事を請け負っていた時期があり、そのときの無邪気なnpm publishによって、良くないことをしてしまったというお話しです。このコマンドを叩くといきなり本番環境

[Fushihara]

日常的にpublishしてるなら scoped modules https://efcl.info/2015/04/30/npm-namespace/ 使うといいと思うの。(本音・グローバル空間消耗するな)

[koogawa]

“責任者や前任者にそのことを報告するとゲラゲラ笑われたので結果的には大丈夫でした” このぐらい余裕を持ちたいものである

[ledsun]

いい話だった。このぐらいのやらかし（と対策を）を繰り返せる環境は良いと思います。

[yug1224]

‪そう！共用アカウントに個人メールアドレスを設定すると、Gravaterが親切に紐付けてくれるんですよねーｗ‬

[shoh8]

npmの手軽さは功罪あるな。保守的なパッケージ管理だとパッケージ不十分でメンテナ不在とかあるからなあ

[knok]

確かにカジュアルすぎる。Debianみたいにmentor制度ぐらいは欲しい。Debianはそれはそれでdeveloperになるのに2年ぐらいかかるという問題はある

[nilab]

「僕は あるとき 色々な会社の仕事を請け負っていた時期があり、そのときの無邪気なnpm publishによって、良くないことをしてしまったというお話しです」

[als_uz]

超大作だ

[igrep]

npmjs.comは本番環境。アカウント共有しちゃうのが気になるなぁ

[wordi]

公開出来るほどロジックを一般化出来ているって事ならセーフかな、しっかりやるならリポジトリサーバを独自に作るとか

[hasiduki]

本番環境とは