npmのTrusted Publishing機能がCircleCIをサポート
本文の状態
日本語全文を表示中
詳細モードで約1分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
GitHub Changelog
npmはTrusted Publishing機能にCircleCIを追加し、Maintainerは認証情報を保存せず直接CI/CDパイプラインからパッケージを公開・認証する。
Continue in AI NEW LAB
このニュースを、実務の判断につなげる
AI NEW LABで、試したことや先に確認したい条件を共有できます。まずはログインなしで読めます。
AI NEW LABで論点を見るSource Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
npmの信頼済み公開（trusted publishing）が、OIDCプロバイダーとしてCircleCIをサポートするようになりました。これで、GitHub ActionsとGitLab CI/CDに続くサポート拡張となります。CircleCIワークフローからパッケージを公開するメンテナーは、保存済みの認証情報を完全に廃止し、CI/CDパイプラインを通じて直接認証できるようになりました。
この拡張により、信頼済み公開はCIプロバイダー別に見て、npm公開者の大部分をカバーするようになりました。設定はnpmウェブサイトおよびnpm trust CLIコマンドから行えます。セットアップ手順については、信頼済み公開のドキュメントをご覧ください。
また、コミュニティから最も要望の多かった機能の一つである、npmjs.comウェブサイトのダークモードをリリースしました。当チームはGitHub Copilotエージェントモードを活用してこの機能を構築し、最終レビューとリリース以外のエンジニアリング工数を最小限に抑えて提供することができました。私たちの焦点は、npmのセキュリティ強化と、メンテナーが公開するパッケージに対する管理権限の向上に引き続き置いています。
フィードバックや質問がある場合は、コミュニティディスカッションにご参加ください。
この投稿「npm trusted publishing now supports CircleCI」は、The GitHub Blogで最初に公開されました。
原文を表示
npm trusted publishing now supports CircleCI as an OIDC provider, joining GitHub Actions and GitLab CI/CD. Maintainers publishing from CircleCI workflows can now eliminate stored credentials entirely and authenticate directly through their CI/CD pipeline.
With this expansion, trusted publishing now covers a large majority of npm publishers by CI provider. Configuration is available through the npm website and the npm trust CLI command. See the trusted publishing documentation for setup instructions.
We’re also shipping dark mode for the npmjs.com website, one of the most requested features from the community. Our team built this using GitHub Copilot agent mode, allowing us to deliver it with minimal engineering time beyond final review and shipping. Our focus remains on strengthening npm security and enhancing maintainer agency over the packages they publish.
To share feedback or ask questions, join the community discussion.
The post npm trusted publishing now supports CircleCI appeared first on The GitHub Blog.
関連記事
News to Guide
ニュースの次に確認する
発表内容を、現在の料金や仕様と照らし合わせられる関連ガイドです。
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み