복구 코드 로그인 후 전 계정 보안 보류 확대
복구 코드로 로그인한 뒤 72시간 보안 보류를 모든 npm 계정에 적용합니다.
교안에 영향
복구 코드로 로그인한 뒤에는 모든 npm 계정에서 72시간 동안 publishing과 access tokens 생성이 막혀, 예전 안내의 고가치 계정 한정 설명은 맞지 않습니다.
요약
- 복구 코드로 로그인하면 모든 npm 계정에 72시간 보안 보류가 걸립니다. - 보류 중에는 publishing과 access tokens 생성 같은 보안 민감 쓰기가 중단됩니다. - sign in, package browse, install는 계속 사용할 수 있고 보류는 자동으로 해제됩니다. - 의도치 않게 publishing이 막혔는데 복구 코드를 쓰지 않았다면 npm Support에 문의해야 합니다.
바뀐 것
기타
- 복구 코드로 로그인한 뒤 적용되던 72시간 보안 보류를 high-impact accounts에서 모든 npm 계정으로 확장했습니다.
- 보류는 자동으로 만료되며, 복구 코드로 로그인하지 않았는데 publishing이 막히면 npm Support에 문의하도록 안내합니다.
수정
- 보류 기간에는 publishing과 access tokens 생성 등 보안 민감 쓰기를 일시 중단하고, sign in과 package browse, install은 계속 허용합니다.