Peer Dependency Resolver

[Clashsoft]

Aufbauend auf #10

Erweiterungen

• Historische Kompatibilität durch Metadaten der älteren Versionen von npm statt Readme
• Vorschläge für Downgrades
• Einschätzung von Impact/Size
  • Beispiel: Update von Angular ist aufwendiger als Downgrade von Keycloak-Angular, aber Update von Keycloak-Angular ist unumgänglich wenn sich die Keycloak-Server-Versione geändert hat.
  • Wie kann die Größe einer Library bestimmt werden? -> Anzahl der Dateien / Größe der Public API / Anzahl der Imports im Projekt /etc.
• Interactive Mode
  • Statt Vorschläge generieren, auch die package.json anpassen und neue Versionen installieren. (https://github.com/npm/package-json)
  • Benutzer an bestimmten Stellen fragen, was er möchte.
  • Framework-Migrationen einbeziehen: ng update, nx migrate, ...
  • Bsp. pnpm update -iL
• Unattended Mode
  • Automatische Migration ohne Benutzerinteraktion
  • z.B. für CI
  • Ggf. Ausführen von Tests?
  • Lösen von Problemen beim Installieren, evtl. mit LLM

Weitere Ideen

• Analyser für Vulnerabilities (Websites mit veralteten Dependencies)
• Honeypots

Related work

• https://dl.acm.org/doi/abs/10.1145/3563768.3565548
• https://github.com/fast-facts/ng-update
• TODO Security related