npm 신뢰 게시와 설치 보안 설정 확장
npm trust로 여러 패키지의 OIDC trusted publishing을 한 번에 설정할 수 있고, npm install에 --allow-git이 추가됐습니다.
교안에 영향
이전 안내에서 npm install의 git 의존성 실행이 항상 허용된다고 설명했다면 이제 --allow-git 설정을 함께 안내해야 합니다.
요약
- npm trust로 여러 패키지의 OIDC trusted publishing 구성을 한 번에 추가하거나 수정할 수 있습니다. - npm install에 --allow-git 플래그가 추가되어 git 의존성의 실행 허용 범위를 직접 제어할 수 있습니다. - --allow-git의 기본값은 호환성을 위해 all이며, --allow-git=none 사용이 권장됩니다. - --allow-git=none이 npm CLI v12에서 기본값이 될 예정입니다.
바뀐 것
새 기능
- OIDC trusted publishing 구성을 여러 패키지에 한 번에 적용하는 npm trust가 추가되었습니다.
- npm install에 --allow-git 플래그가 추가되어 git 의존성의 동작을 제어할 수 있게 되었습니다.
개선
- --allow-git의 기본값은 호환성을 위해 all로 유지되지만, --allow-git=none 사용이 권장됩니다.
기타
- --allow-git=none은 npm CLI v12에서 기본값이 될 예정입니다.