Přejít k navigační liště

Zdroják » Autoři » Archivy pro Matěj Humpál

Archiv autora: Matěj Humpál

Vývojář internetových aplikací v Medio Interactive. Hudebník hubou i rukama.

Konec npm tokenů: publikujte balíčky bez secrets přes GitHub Actions

Publikování npm balíčků pomocí dlouhodobých tokenů uložených v GitHub Secrets je pohodlné, ale riskantní. Od léta 2025 nabízí npm elegantnější řešení: Trusted Publishers s OIDC autentizací, které tokeny zcela nahrazují. Žádné secrets, žádná rotace, žádný únik přihlašovacích údajů z logů. Ukážeme si, jak vše nastavit za pár minut.