npm refuerza la validación de publicadores de confianza
Las configuraciones de publicación confiable que no se validen caducan a las 48 horas y ciertos eventos de GitHub Actions dejan de autorizar publicaciones.
npm y GitHub han ajustado el flujo de publicación confiable mediante OIDC. Una configuración recién creada que todavía no haya completado una publicación válida caduca pasadas 48 horas.
La medida reduce el riesgo de confiar en una identidad de repositorio que cambie de propietario. Además, los tokens de publicación confiable ya no se aceptan en eventos issue_comment de GitHub Actions. Los mantenedores afectados deben revisar sus flujos y utilizar eventos permitidos, como push, release o workflow_dispatch.