npm
Node Package Manager: het grootste pakketregister ter wereld met meer dan 3 miljoen pakketten. Isaac Schlueter, 2010. Standaardpakketbeheerder van Node.js.
In 2020 overgenomen door GitHub (Microsoft). De npm-CLI installeert pakketten uit het register en beheert afhankelijkheden via package.json en een lockfile. Concurrenten: Yarn (Facebook, 2016, aanvankelijk sneller), pnpm (op symlinks gebaseerd, zuinigst met schijfruimte) en Bun (snelste in 2024). npx draait pakketten zonder installatie. Overigens legde het "left-pad-incident" in 2016 half internet plat, toen een pakketje van elf regels werd verwijderd. Supply-chain-aanvallen via typosquatting en gekaapte beheerders blijven een constant risico.