▲ 使用 Trusted Publishing 提升 npm 包发布安全性 沈沈唁志 qq52o.me 2026/04/21 在现代前端生态中，npm 包发布流程的安全性越来越重要。 传统的发布方式通常依赖长期有效的 npm token，一旦泄露，攻击者就可以直接发布恶意版本，带来严重的供应链风险。为了解决这一问题，npm 在 2025 年 7 月份推出了 Trusted Publishing（可信发布） 机制。 什么是 Trusted Pu […]… 讨论 登录后参与讨论 还没有评论，来说第一句吧。 沈唁志 的其他文章 Linux 服务器实现 Word 转图片方案 2026/03/12 2025｜在代码之外，我学会了旅行、牵手和拥抱 2026/01/19 使用 GitHub Actions 自动同步 Docker 镜像到 CNB 2025/08/04 怎么申请开具中国税收居民身份证明？ 2025/04/18 HMAC 签名编码的坑：Go 和 PHP 的不同处理方式 2025/03/06
讨论
登录后参与讨论
还没有评论，来说第一句吧。