npm、複数の信頼性の高い公開設定など新機能を一般公開

　npmの開発チームは9月3日（現地時間）、npmパブリッシングに関する3つの新機能を一般公開した。主な内容は、「パッケージごとに複数の信頼できる公開（OIDC）設定の追加」「マルウェアスキャン完了後のみステージ済みパッケージの承認を許可」「パッケージバージョンタブでステージ履歴を確認可能」の3点。

　これまで、パッケージごとに1つの信頼できる公開設定しか持てず、ワークフローの分離には長期間有効なトークン利用や回避策が必要だった。今回の変更により、それぞれ独立したリポジトリや環境基準を持つ複数の設定を追加・管理できるようになった。設定はパッケージの設定ページで操作可能で、公開またはステージ時にOIDCトークンがいずれか1つの設定に一致すれば認証される。

　また、パッケージ公開時にはマルウェアスキャンが必須となっており、スキャン中は承認ボタンが無効化される。公開画面は1分ごとに自動更新され、スキャン終了後に承認が可能となる。さらに、npmjs.comのバージョンタブでバージョンごとの承認・却下・ステージ状況を確認できるようになった。