Skip to content
npm 对高风险账户变更实施账户冻结保护
aikido.dev | 博客 | #supply-chain | #open-source | #developer-security | #npm | #social-engineering | #account-security | #supply-chain-security | #2fa | #package-registry | #two-factor-authentication | #registry | #axios | #registry-security | #account-freeze | #cooldown
摘要
npm 为高影响力账户新增保护：更换邮箱、使用 2FA 恢复码等敏感操作会触发 72 小时只读冻结并向原邮箱告警，期间安装下载不受影响，冻结期满自动解除。
- 发布时间
- 收录时间