GitHub, npm dist-tag yönetimi için izin ekledi
GitHub, npm trusted publishing yapılandırmalarına dist-tag yönetimi için isteğe bağlı bir izin ekledi. İzin, kısa ömürlü OIDC kimlik bilgileriyle kullanılabiliyor ve yeni ya da mevcut yapılandırmalarda varsayılan olarak kapalı.
Kaynak: GitHub changelog'u (yeni sekmede açılır)Aynı türden en yeni kayıt: GitHub Issues'a Moderate rolü geliyor ·Ne değişti?
- Her trusted publishing yapılandırmasına, dist-tag yönetimine izin veren Allow npm dist-tag ayarı eklendi.
- Bu izin doğrudan yayımlama izninden bağımsız; yalnızca hazırlama yapan yapılandırmalara da verilebiliyor.
- Bir dist-tag işlemi, iznin açık olduğu yapılandırmalardan herhangi biriyle eşleşen OIDC belirteciyle yetkilendiriliyor.
- Belirteçle dist-tag yönetimi mevcut biçimde çalışmaya devam ediyor.
Kimleri etkiliyor?
- npm trusted publishing kullanan ve dist-tag yöneten paket bakımcıları
Neden önemli?
Dist-tag yönetimi için izin verilmesi istenen yapılandırmalarda paket ayarlarını açıp Allow npm dist-tag seçeneğini etkinleştirmek gerekiyor.
Bağlam · GitHub'ın kayıtlarından
- Önceki 30 gün
- bu kayıtla birlikte 10 değişiklik
- Aynı türden önceki
- GitHub Team müşterileri için GitHub Advanced Security denemeleri · bu kayıttan 1 gün önce (30 Eylül 2026)
- Önceki 90 günde bu tür
- bu kayıtla birlikte 5 değişiklik
- Tespit
- duyurudan 42 dakika sonra
Künye
- Ürün
- GitHub · Geliştirici Araçları
- Değişiklik tarihi
- 01.10.2026 00:03 TSİ
- Tespit
- 01.10.2026 00:45 TSİ · Bildirgeç tarafından
- Resmî kaynak
- GitHub changelog'u (yeni sekmede açılır)github.blog/changelog/2026-09-30-opt-in-dist-tag-permissions-for-npm-trusted-publishing
- Türkçe metin
- Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.
- Kayıt no
- 0641YSPGYD