Pakki er tilbúinn kóði frá öðrum sem verkefni byggir á, t.d. safn til að vinna með dagsetningar eða tengjast gagnagrunni. Pakkar eru skráðir í skrá eins og package.json eða requirements.txt og sóttir með pakkastjóra eins og npm eða pip. Pakkar byggja oft sjálfir á öðrum pökkum, svo eitt verkefni getur dregið inn hundruð þeirra.
Pakki keyrir með sömu réttindum og verkefnið. Þess vegna þarf að halda pökkum uppfærðum vegna öryggisveikleika og athuga að pakki sem erindreki eða mállíkan stingur upp á sé raunverulega til, því uppspunnin pakkaheiti hafa verið misnotuð.