112文字
1分
編集

npm trusted publishing、CircleCI を OIDC プロバイダとして追加

npm trusted publishing が CircleCI を OIDC プロバイダとしてサポートした。CircleCI のワークフローから npm パッケージを公開するメンテナは、長期的な資格情報を保存せずに CI/CD パイプライン経由で認証できる。

  • CircleCI が GitHub Actions と GitLab CI/CD に続く OIDC プロバイダとして追加された。
  • 設定は npm のWebサイト、または npm trust CLI から行える。
  • 併せて npmjs.com にダークモードが追加された。

#参考文献

編集