github / github/roadmap

[npm] Support multiple trusted publishing configs per package [GA]

Đang mở
#1,267 0 bình luận 0 reaction 0 người được giao Xem trên GitHub
cloud Free
Ngôn ngữ chính
Không có dữ liệu ngôn ngữ
Star
8.9k
Fork
1.8k
Chỉ số merge pull request
Không có pull request nào được merge trong 30 ngày

Mô tả

### Value Prop
You can now set up multiple trusted publishing workflows for each npm package, making it easy to publish stable releases, betas, and other versions from different CI workflows—all without relying on long-lived tokens. This gives you more flexibility and security, letting you use short-lived credentials for every publishing path.

### Expected Outcome
By supporting multiple OIDC configurations per package and namespace, teams can fully retire long-lived publish tokens and streamline their release processes. This change aims to improve both the security and convenience of npm publishing for projects with complex or multi-path release workflows.

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Đánh giá

Issue này chưa được đánh giá.

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.