
Security News
Axios Maintainer Confirms Social Engineering Attack Behind npm Compromise
Axios compromise traced to social engineering, showing how attacks on maintainers can bypass controls and expose the broader software supply chain.
@5minds/processcube_app_sdk
Advanced tools
Das SDK beinhaltet Komponenten und Funktionen für Frontend und Backend (Client/Server) zur einfachen und schnellen Entwicklung einer ProcessCube App auf Basis von Next.js.
>= v24npm i @5minds/processcube_app_sdk
Das NPM Paket hat drei Exports.
Hier werden Komponenten und Funktionen exportiert, die im Client und Server genutzt werden können.
Zum Beispiel die React Komponente RemoteUserTask:
import { RemoteUserTask } from '@5minds/processcube_app_sdk';
Hier steht alles ausschließlich für eine serverseitige Umgebung zur Verfügung. Dazu zählen Funktionen, die mit der Engine arbeiten, oder React Komponenten, die Serverseitig gerendert werden können.
Beispiel:
import { startProcess } from '@5minds/processcube_app_sdk/server';
Um die Engine URL anzupassen, die von den exportierten Funktionen genutzt wird, muss PROCESSCUBE_ENGINE_URL als Umgebungsvariable gesetzt werden. Andernfalls wird localhost mit dem Standardport der Engine genutzt 10560.
Es können nur Komponenten und Funktionen importiert werden, die im Browser funktionieren. Zum Beispiel React Komponenten, die einen clientseitigen Router und dessen React Hooks nutzen oder Funktionen, die auf window oder generell globale Browser APIs zugreifen möchten.
import { DynamicLink } from '@5minds/processcube_app_sdk/client';
Das SDK wird über den Node Paketmanager npm gebaut.
Für das Installieren und Bauen können folgende Befehle benutzt werden:
npm ci
npm run build
Für ein Productionbuild:
npm run build:prod
Um mit dem Paket lokal zu arbeiten, kann es mit npm in ein anderes Projekt verlinkt werden:
npm link
npm run watch
Im Zielprojekt anschließend:
npm link @5minds/processcube_app_sdk
Bei Problemen mit React muss ggf. noch die React Dependency des Zielprojekts zurück in das SDK gelinkt werden, damit nur eine React Instanz zur Laufzeit existiert:
npm link <path-to-project>/node_modules/react
FAQs
The SDK for ProcessCube Apps
We found that @5minds/processcube_app_sdk demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 7 open source maintainers collaborating on the project.
Did you know?

Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.

Security News
Axios compromise traced to social engineering, showing how attacks on maintainers can bypass controls and expose the broader software supply chain.

Security News
Node.js has paused its bug bounty program after funding ended, removing payouts for vulnerability reports but keeping its security process unchanged.

Security News
The Axios compromise shows how time-dependent dependency resolution makes exposure harder to detect and contain.