Tech Shots
KI- und Robotik-News
Deutsch
Tools

npm-Tokens nur für Staging sorgen für sicherere Automatisierung

GitHub hat für granulare npm-Zugriffstoken die Berechtigungsoption „Read and write (stage only)“ eingeführt, mit der Paketversionen zur Prüfung bereitgestellt werden können. Automatisierte Workflows reichen Versionen mit dem Befehl npm stage publish ein; die Paketbetreuer müssen sie per Zwei-Faktor-Authentifizierung freigeben. Die optionale Neuerung ändert bestehende Token nicht und setzt npm CLI 11.15.0 oder neuer sowie Node.js 22.14.0 oder neuer voraus.

Quelle: GitHub Changelog

Mit KI-Unterstützung übersetzt.