SECURITY·중요도 7·2026. 08. 07.·InfoQ
npm Staged Publishing Available, Adding a Human Approval Step Before Packages Go Live
── KO ──────────────────
npm이 패키지 배포에 유지 관리자의 승인 단계를 추가했습니다.
npm은 패키지가 설치 가능하기 전에 유지 관리자의 승인을 요구하는 스테이지드 퍼블리싱 기능을 도입했습니다. 이 과정에서 버전은 대기열에 등록되며, 릴리스 전 이중 인증을 통과해야 합니다. 이 기능은 증가하는 공급망 위협 속에서 보안을 강화하기 위해 설계되었습니다. npm CLI 11.15.0 이상 및 Node 22.14.0 이상에서 사용할 수 있습니다.
── EN ──────────────────
npm introduces staged publishing requiring maintainer approval before packages are installable.
npm has launched a staged publishing feature which requires maintainer approval before a version can be installed. Versions are queued and must pass a two-factor authentication challenge before release. This feature is aimed at enhancing security in response to rising supply chain threats. It is available in npm CLI 11.15.0+ and Node 22.14.0+, along with new configurable permission flags.