GitHub'da doğrulanmamış npm trusted publishing ayarları sona eriyor

Ne değişti?

• ·Doğrulanmamış yapılandırmalar 48 saat sonra sona eriyor ve yayınlamaya yetki veremiyor.
• ·İlk başarılı yayın yapılandırmayı doğrulayıp süre sonu kuralından muaf tutuyor; depo veya proje kimliğinin değişmesi yeni bir güven ilişkisi ve yeni bir 48 saatlik doğrulama süresi gerektiriyor, sıradan düzenlemeler süreyi başlatmıyor.
• ·Süresi dolan yapılandırmalar trusted publisher ayarlarında görünmeye devam ediyor ancak paket başına sınırlara dahil edilmiyor; paketteki diğer geçerli yapılandırmalar etkilenmiyor.
• ·npm, pull_request_target kısıtlamasına ek olarak issue_comment etkinliğinden gelen GitHub Actions trusted publishing belirteçlerini reddediyor.

Kimleri etkiliyor?

• ~Doğrulanmamış npm trusted publishing yapılandırması kullananlar
• ~GitHub Actions üzerinden issue_comment etkinliğinde yayın yapanlar

Neden önemli?

Süresi dolan yapılandırmayı yeniden oluşturmak gerekir. issue_comment etkinliğinden yayın yapanlar, yayınlamayı push, release veya workflow_dispatch gibi izin verilen bir etkinliğe taşımalıdır.

Bağlam · GitHub'ın kayıtlarından

Önceki 30 gün

bu kayıtla birlikte 24 değişiklik

Aynı türden önceki

GitHub, GHE.com'da yalnızca X25519 TLS desteğini bitiriyor · bu kayıttan 2 gün önce (30 Eylül 2026)

Önceki 90 günde bu tür

bu kayıtla birlikte 2 değişiklik

Künye

Ürün

GitHub · Geliştirici Araçları

Değişiklik tarihi

02.10.2026 22:07 TSİ

Tespit

05.10.2026 23:07 TSİ · Bildirgeç tarafından

Resmî kaynak

GitHub changelog'u ↗ (yeni sekmede açılır)github.blog/changelog/2026-10-02-unvalidated-npm-trusted-publishing-configurations-now-expire

Türkçe metin

Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.

Kayıt no

WPTHWYEBTY