DevRel at @nodesource • Opinions are my own
Medellín, Colombia
Joined February 2017
- Tweets7.9K
- Following918
- Followers51K
- Likes12.6K
¿Bloquear los install scripts en npm v12 significa que ya estamos seguros? 👀
En el episodio 3 de Café con CVEs, junto a @kom_256, explicamos por qué este cambio mejora la seguridad, pero no elimina el riesgo en la cadena de suministro.
Hablamos de la diferencia entre ejecutar código durante la instalación y ejecutarlo cuando una dependencia se importa en tu aplicación, y por qué npm por sí solo no puede resolver todo el problema.
🎥 Episodio 3 disponible en YouTube: youtu.be/3maN0X9DXnI
Si te gusta, suscríbete y déjanos tus preguntas para próximos episodios.
Gracias a @NodeSource por hacer posible este proyecto ☕
Les dejamos el blog post relacionado a este episodio en los comentarios ☺️👇🏼
#NodeJS #JavaScript #OpenSource #DevSecOps #npm
This video is larger than Cloudflare's 512 MB cache, so it can't be played through. More donations are needed to cover a larger cache. Donate
¿Sabías que instalar un paquete con npm install podía ejecutar código en tu máquina sin pedir permiso? 👀
En el episodio 2 de Café con CVEs, junto a @kom_256, explicamos cómo funcionan los install scripts, por qué representan un riesgo para la cadena de suministro y qué cambia con npm v12.
🎥 Episodio 2 disponible en YouTube: youtu.be/mbd34JCToxU
Si te gusta, suscríbete y déjanos tus preguntas para próximos episodios.
Gracias a @NodeSource por hacer posible este proyecto ☕
Les dejamos el blog post relacionado a este episodio en los comentarios ☺️👇🏼
#NodeJS #JavaScript #OpenSource #DevSecOps #npm
This video is larger than Cloudflare's 512 MB cache, so it can't be played through. More donations are needed to cover a larger cache. Donate
⚡ ¿Tu aplicación de Node.js se está volviendo cada vez más lenta?
Muchas veces vemos que el uso de CPU aumenta o que los tiempos de respuesta empeoran, pero descubrir qué parte del código está causando el problema no suele ser tan sencillo.
En este video te muestro cómo usar N|Solid para capturar perfiles de CPU de procesos en producción y, con ayuda de IA, identificar el cuello de botella, aplicar una optimización y comprobar que realmente mejoró el rendimiento.
Todo esto sin salir de VS Code, Cursor, Windsurf, Antigravity y otros editores 🚀
👇 Empieza a usar N|Solid:
🩵 VS Code: marketplace.visualstudio.com…
🧡 Cursor, Windsurf y Antigravity: marketplace.windsurf.com/ext…
🎥 Video completo: youtu.be/5UCwgrnbmbE
#NodeJS #JavaScript #VSCode #Cursor #Windsurf #Antigravity #Performance #CPUProfiling
¿Cómo sabes si tu aplicación de Node.js tiene un memory leak? 👀
Y más importante... ¿cómo encuentras la línea exacta de código que lo está causando?
En este demo muestro cómo usar N|Solid, la plataforma de observabilidad para Node.js desarrollada por @NodeSource, para:
✅ Detectar el crecimiento de memoria
✅ Capturar un Heap Snapshot
✅ Analizarlo con IA
✅ Encontrar la causa raíz
✅ Verificar que el problema quedó resuelto
Todo sin salir de VS Code, Cursor, Windsurf o Antigravity.
🎥 Demo: youtu.be/8uKl1xZSdAU
🟢 VS Code: marketplace.visualstudio.com…
🟢 Cursor, Windsurf & Antigravity: marketplace.windsurf.com/ext…
#NodeJS #JavaScript #VSCode #CursorAI #Windsurf #Antigravity
Node.js 26 ya está aquí ! ✨🚀
⚡ Temporal, nuevos métodos para Map, Iterator Helpers, mejoras en V8 y más novedades que llegan con Node.js 26.
En este video de YouTube encontrarás las 6 funcionalidades que más me llamaron la atención de esta versión. ¿Cuál es tu favorita?
Versión en Español:
youtu.be/1pCp-N6RY6M
English: Version:
youtu.be/9xfcYP8THC4
#NodeJS #JavaScript #Node26
This video is larger than Cloudflare's 512 MB cache, so it can't be played through. More donations are needed to cover a larger cache. Donate
Node.js 20 is EOL today ⚠️🪦
Run this now:
$ node -v
$ npx is-my-node-vulnerable
If you're still on 20…
you need an upgrade plan.
👉🏼 nodesource.com/upgrade
🎬 youtu.be/F6fmzFIYDIs
How many Node.js versions exist?
Not one.
At any moment:
• Current
• LTS
• Maintenance
• EOL
All active at the same time.
If you're in production…
this matters more than you think 👇🏼
🎬 youtu.be/bXAnzhodlpM
📊 nodejs.org/en/about/previous…
🚀 nodesource.com/upgrade
#nodejs #backend #NodeSourcePartner
Gracias infinitas a toda la comunidad de @jsconfes 💛 Un honor poder compartir con todos y con todas ustedes el día de hoy !!!
Thanks to @NodeSource for sponsoring events like this that bring the tech community together and help advance education, innovation, and collaboration in technology. #JSConfES 💛