
Research
/Security News
9 Malicious NuGet Packages Deliver Time-Delayed Destructive Payloads
Socket researchers discovered nine malicious NuGet packages that use time-delayed payloads to crash applications and corrupt industrial control systems.
@5minds/processcube_app_sdk
Advanced tools
Das SDK beinhaltet Komponenten und Funktionen für Frontend und Backend (Client/Server) zur einfachen und schnellen Entwicklung einer ProcessCube App auf Basis von Next.js.
>= v18npm i @5minds/processcube_app_sdk
Das NPM Paket hat drei Exports.
Hier werden Komponenten und Funktionen exportiert, die im Client und Server genutzt werden können.
Zum Beispiel die React Komponente RemoteUserTask:
import { RemoteUserTask } from '@5minds/processcube_app_sdk';
Hier steht alles ausschließlich für eine serverseitige Umgebung zur Verfügung. Dazu zählen Funktionen, die mit der Engine arbeiten, oder React Komponenten, die Serverseitig gerendert werden können.
Beispiel:
import { startProcess } from '@5minds/processcube_app_sdk/server';
Um die Engine URL anzupassen, die von den exportierten Funktionen genutzt wird, muss PROCESSCUBE_ENGINE_URL als Umgebungsvariable gesetzt werden. Andernfalls wird localhost mit dem Standardport der Engine genutzt 10560.
Es können nur Komponenten und Funktionen importiert werden, die im Browser funktionieren. Zum Beispiel React Komponenten, die einen clientseitigen Router und dessen React Hooks nutzen oder Funktionen, die auf window oder generell globale Browser APIs zugreifen möchten.
import { DynamicLink } from '@5minds/processcube_app_sdk/client';
Das SDK wird über den Node Paketmanager npm gebaut.
Für das Installieren und Bauen können folgende Befehle benutzt werden:
npm ci
npm run build
Für ein Productionbuild:
npm run build:prod
Um mit dem Paket lokal zu arbeiten, kann es mit npm in ein anderes Projekt verlinkt werden:
npm link
npm run watch
Im Zielprojekt anschließend:
npm link @5minds/processcube_app_sdk
Bei Problemen mit React muss ggf. noch die React Dependency des Zielprojekts zurück in das SDK gelinkt werden, damit nur eine React Instanz zur Laufzeit existiert:
npm link <path-to-project>/node_modules/react
FAQs
The SDK for ProcessCube Apps
The npm package @5minds/processcube_app_sdk receives a total of 2,433 weekly downloads. As such, @5minds/processcube_app_sdk popularity was classified as popular.
We found that @5minds/processcube_app_sdk demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 24 open source maintainers collaborating on the project.
Did you know?

Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.

Research
/Security News
Socket researchers discovered nine malicious NuGet packages that use time-delayed payloads to crash applications and corrupt industrial control systems.

Security News
Socket CTO Ahmad Nassri discusses why supply chain attacks now target developer machines and what AI means for the future of enterprise security.

Security News
Learn the essential steps every developer should take to stay secure on npm and reduce exposure to supply chain attacks.