고위험 계정의 선제 보호 기능 추가
중요 계정의 이메일 변경이나 2FA 복구 코드 사용 시 72시간 읽기 전용 보호가 적용됩니다.
교안에 영향
이메일 변경이나 2FA recovery code 사용 후 즉시 publish나 token 관리가 가능하다는 안내는 더 이상 맞지 않습니다.
요약
- 고위험 계정이 민감한 계정 변경을 하면 72시간 읽기 전용 상태로 전환됩니다. - 이전 이메일 주소로 경고 알림이 전송됩니다. - 읽기 전용 기간에도 패키지 설치·다운로드와 조직·팀 및 계정·패키지 설정 조회는 가능합니다. - publish, token 관리, package visibility 변경, 조직·팀 멤버십 수정 같은 보안 영향 작업은 보호가 해제될 때까지 중단됩니다.
바뀐 것
새 기능
- 고위험 계정에 대해 민감한 계정 변경 시 임시 선제 보호가 적용됩니다.
- 이메일 변경 또는 2FA recovery code 사용 시 계정이 72시간 읽기 전용 상태가 됩니다.
- 이전 이메일 주소로 경고 알림이 전송됩니다.
개선
- 읽기 전용 기간에도 패키지 설치·다운로드와 조직·팀 및 계정·패키지 설정 조회는 계속 가능합니다.
- publish, token 관리, package visibility 변경, 조직·팀 멤버십 수정과 같은 작업은 보호가 해제될 때까지 일시 중단됩니다.
기타
- 보호는 72시간 후 자동으로 해제되며 추가 확인 절차는 없습니다.
- 보호 기간에도 패키지는 영향을 받지 않고 계속 이용할 수 있습니다.