セキュリティ

GitHub、未検証のnpm Trusted Publishing設定を48時間で失効

2026/10/02 リリース

GitHubは、検証されていないnpm Trusted Publishing設定を作成から48時間後に失効させ、パッケージ公開の認証に使えないようにしました。リポジトリ名やプロジェクト名の変更によって、意図しない対象を信頼するリスクを抑えます。

正確な内容・最新情報は公式情報をご確認ください。