milestone
npm, 계정 2단계 인증과 읽기 전용 토큰 도입
(9년 전)
npm이 계정 탈취와 배포 권한 오남용에 대응하기 위해 인증 앱 기반 2단계 인증과 읽기 전용 접근 토큰을 도입함. CI/CD 등 패키지 게시 권한이 필요 없는 환경에는 다운로드 전용 토큰을 발급하고, 토큰 사용 IP 범위를 제한할 수 있게 하며 유출된 자격 증명이 패키지 변조로 이어질 위험을 줄이는 보안 전환점.
npm이 계정 탈취와 배포 권한 오남용에 대응하기 위해 인증 앱 기반 2단계 인증과 읽기 전용 접근 토큰을 도입함. CI/CD 등 패키지 게시 권한이 필요 없는 환경에는 다운로드 전용 토큰을 발급하고, 토큰 사용 IP 범위를 제한할 수 있게 하며 유출된 자격 증명이 패키지 변조로 이어질 위험을 줄이는 보안 전환점.
