검증 전 npm 신뢰 발행 설정 만료
검증되지 않은 npm trusted publishing 설정이 48시간 후 만료되고, GitHub Actions의 issue_comment 토큰도 거부됩니다.
교안에 영향
이전에는 검증 전 trusted publishing 설정이 계속 유효하다고 안내한 글이 있으면 이제는 48시간 후 만료된다고 수정해야 합니다.
요약
- 검증되지 않은 npm trusted publishing 설정이 생성 후 48시간이 지나면 만료되어 발행 권한을 잃습니다. - 첫 성공적인 publish 이후에는 설정이 검증 상태가 되어 만료 대상에서 제외됩니다. - repository 또는 project identity를 바꾸면 새 trust relationship을 다시 만들어야 하며, 일반 편집은 만료 시점을 초기화하지 않습니다. - npm이 GitHub Actions의 issue_comment 이벤트에서 온 trusted publishing token을 추가로 거부하고, 기존 pull_request_target 제한도 유지합니다. - 만료된 설정은 trusted publisher settings에 보이지만 패키지별 한도에는 포함되지 않으며, 다른 유효한 설정은 영향을 받지 않습니다.
바뀐 것
기타
- 검증되지 않은 npm trusted publishing configurations가 생성 후 48시간이 지나면 만료되도록 바뀌었습니다.
- 첫 성공적인 publish 이후에는 해당 설정이 validated 상태가 되어 만료에서 제외됩니다.
- repository 또는 project identity를 바꾸려면 새 trust relationship과 새로운 48시간 validation window가 필요합니다.
- 일반적인 편집은 만료 시점을 다시 시작하지 않습니다.
- npm이 GitHub Actions issue_comment 이벤트의 trusted publishing token을 거부합니다.
- 만료된 설정은 trusted publisher settings에는 남지만 패키지별 한도에는 포함되지 않으며, 다른 유효한 설정은 영향을 받지 않습니다.