github / github/roadmap

[npm] Support multiple trusted publishing configs per package [GA]

オープン
#1,267 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る
cloud Free
主要言語
言語のデータがありません
スター
8.9k
フォーク
1.8k
PR マージ指標
30日以内にマージされた PR はありません

説明

### Value Prop
You can now set up multiple trusted publishing workflows for each npm package, making it easy to publish stable releases, betas, and other versions from different CI workflows—all without relying on long-lived tokens. This gives you more flexibility and security, letting you use short-lived credentials for every publishing path.

### Expected Outcome
By supporting multiple OIDC configurations per package and namespace, teams can fully retire long-lived publish tokens and streamline their release processes. This change aims to improve both the security and convenience of npm publishing for projects with complex or multi-path release workflows.

コントリビューションガイド

コントリビューションガイドを開く

評価

この issue はまだ評価されていません。

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。