Tour d'horizon des workspaces npm.
Un exemple de profiling pour trouver les goulots d'étranglement dans vos applications Node.js / Bun.
La très populaire librairie axios (téléchargée environ 100 000 000 de fois par semaine !) a été victime d'un hack (supply chain attack), heureusement détecté relativement rapidement.
Comment implémenter le critical path d'une app Node en Rust pour en améliorer les performances.
Un bon résumé sur l'utilisation de fetch avec Node.js.
Un wrapper léger et élégant autour du fetch natif de JavaScript, un peu comme ofetch. Il semble lentement s'imposer comme alternative moderne à axios.
Un excellent et relativement long article (mais très complet) qui détaille comment limiter le risque qu'un attaquant accède à tout le système de fichier de votre serveur Node.js lors de l'upload d'un fichier.
Les conseils prodigués sont validé de manière générale, pas uniquement pour Node.
Une nouvelle lib TypeScript pour travailler avec les PDF en Node.js ou Bun. Elle permet notamment de gérer les formulaires, les signatures, etc.
Elle ambitionne également de générer des PDF à partir de HTML dans le futur.
Une librairie de génération de PDF minimaliste (moins de 400 lignes de code) pour Node.
Elle ne gère pas toutes les possibilités offertes par les PDF mais elle est parfaite pour générer des factures par exemple.
Comparaison des systèmes de message queues pour Node.js.
Un remplaçant potentiel de ts-node et tsx pour exécuter du TypeScript avec Node.js. Il vise à limiter les risques de différences de comportement entre l'environnement de dev et de production, ce dont souffrent parfois ses concurrents.
J'applique systématiquement la même logique avec Zod mais dans src/config.ts. Ça permet d'éviter de nombreux problèmes au runtime.
Pour éviter les appels à process.env, il est possible d'utiliser la règle ESLint n/no-process-env et d'ajouter une exception pour le seul fichier src/config.ts.
Une liste assez gigantesque de librairies et autres ressources autour de Node.js.
Très cool cette fonctionnalité native de Node qui permet de marquer une fonction comme dépréciée !
Un retour d'expérience intéressant sur la transformation d'une architecture bancale et ambiguë en architecture plus simple et pragmatique.
Un outil qui permet de s'assurer qu'un package publié suit les bonnes pratiques.
Un retour d'expérience (à nuancer comme toujours) sur une migration de Python vers Node justifiée par la difficulté d'écrire du code asynchrone avec Python.
Node 24.11.0 devient la nouvelle LTS, après une année avec Node 22.
Gestion des accès concurrents en Node.js à l'aide d'un mutex, entre autres.
Et oui, le fait que Node tourne sur un seul thread n'empêche pas les race conditions.