# Dependency management · Veille technologique [Source canonique]() Suivi, mise à jour et maîtrise des bibliothèques et outils utilisés par un projet. ## [NewReleases centralise le suivi des versions et leurs alertes]() NewReleases suit les nouvelles versions de projets et de paquets sur des plateformes comme GitHub, npm, NuGet ou Docker Hub, puis envoie des alertes par e-mail, messagerie instantanée ou webhook. Le service évite de vérifier manuellement chaque dépendance ou outil utilisé. Les notifications peuvent être instantanées ou périodiques, et le suivi se configure avec des fichiers de dépendances comme `package.json`, `requirements.txt` ou `go.mod`. Des filtres par expressions régulières et par statut de préversion permettent d’affiner les versions signalées. 2026-11-05 · [Markdown]() · [Ressource originale]() ## [DeadTag : des tags web abandonnés détournés contre les iPhone]() Des domaines expirés derrière d’anciens tags d’analyse ou de publicité ont été rachetés pour rediriger des visiteurs vers des contenus malveillants, dont les kits d’exploitation iOS Coruna et DarkSword. Report URI et iVerify décrivent une chaîne qui filtre les visiteurs et adapte sa charge à l’appareil ; les scanners de sécurité peuvent ne recevoir qu’une réponse vide. Le cas rappelle qu’un script tiers oublié reste une dépendance active : son domaine peut changer de propriétaire sans modification du site. L’article recommande d’auditer les tags, de surveiller les scripts chargés et de contrôler leurs domaines via une Content Security Policy. 2026-10-29 · [Markdown]() · [Ressource originale]() ## [Structurer un projet React : du fichier unique au monorepo modulaire]() Ce panorama détaille les étapes d’organisation d’un projet React, du simple fichier à la structure modulaire d’un monorepo. L’auteur expose les choix de découpage (fichiers, dossiers techniques, dossiers de fonctionnalités, domaines, packages) et leurs impacts sur la maintenabilité, l’isolation des dépendances et la scalabilité. Les exemples concrets montrent comment faire évoluer l’architecture selon la taille du projet, en soulignant les règles pour éviter les dépendances croisées et favoriser la réutilisation. 2026-10-19 · [Markdown]() · [Ressource originale]() ## [Npm-check-updates : repérer les nouvelles versions de dépendances]() Npm-check-updates compare les dépendances du package.json aux versions disponibles et peut actualiser leurs contraintes. L’installation reste une étape distincte, ce qui laisse examiner les changements proposés. 2025-10-05 · [Markdown]() · [Ressource originale]() ## [Knip : retrouver dépendances, exports et fichiers inutilisés]() Knip analyse les points d’entrée et l’outillage d’un projet pour détecter le code inutilisé. Ses plugins prennent en compte les frameworks afin de rendre le nettoyage plus ciblé. 2025-10-05 · [Markdown]() · [Ressource originale]()