Усиление безопасности npm
Что нового?
⦁ Новый granular токен с правами на запись теперь живёт по умолчанию 7 дней (вместо 30), максимум — 90 дней (раньше без ограничений).
⦁ Устаревшие classic токены отменяют: их полностью отзовут за ~5 недель, а генерацию classic токенов навсегда отключат.
⦁ Новая настройка двухфакторной аутентификации (TOTP) больше не доступна, существующие TOTP поэтапно отключат. Новые 2FA — только через WebAuthn/passkeys.
The GitHub Blog
Strengthening npm security: Important changes to authentication and token management - GitHub Changelog
As part of our ongoing commitment to securing the npm ecosystem, we’re implementing the first phase of security improvements outlined in our recent announcement. These changes will roll out over…
3
1October 17, 2025 1.4K
