Term

Staged Publishing

別名: ステージング公開

Overview

最終更新: 2026年7月9日

Staged Publishingは、npmレジストリへのパッケージ公開フローを2段階に分割するセキュリティ機能である。まずパッケージを「ステージング」状態としてアップロードし、その後、多要素認証(MFA)を用いた明示的な「承認」ステップを経て初めて一般公開される。これにより、CI/CD環境のシークレットが窃取された場合でも、攻撃者がMFAなしに悪意あるパッケージを即座に公開することを防ぐことができる。

Mentioned Articles

1 件

External Mentions

10 件