Backend Cafe0 Hot0 comments9 min read3 h ago

Secure npm Releases with GitHub Actions Trusted Publishers

How Fastify releases 100 packages from GitHub Actions with no npm tokens: Trusted Publishers, OIDC, provenance and a required human approval.

Read the original

#security #authentication #github-actions #npm #fastify

Source: https://backend.cafe/how-we-release-fastify-packages-without-npm-tokens. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.

Recommended for you

DEV1 Hot5 min3 h agoAI

Turn Your GitHub Contribution Graph Into an ASCII City

GitHub contribution graph được biến đổi thành một thành phố ASCII độc đáo dựa trên số commit hàng ngày. Tác giả sử dụng ngôn ngữ Go để xử lý dữ liệu commit và chuyển hóa mỗi ngày có commit thành một tòa nhà với chiều cao tương ứng. Kết quả là một thành phố trực quan hóa hoạt động lập trình hàng tháng với các "tòa nhà" cao nhất thể hiện những ngày có nhiều commit nhất. Đây là một dự án thú vị để minh họa hoạt động GitHub bằng cách áp dụng kỹ thuật ASCII art vào dữ liệu cá nhân.

Bài này sẽ hướng dẫn bạn cách biến đồ thị đóng góp GitHub thông thường thành một thành phố ASCII độc đáo và thú vị.

#open-source

Bình luận

Đang tải bình luận…

Secure npm Releases with GitHub Actions Trusted Publishers

Recommended for you

Turn Your GitHub Contribution Graph Into an ASCII City

Bình luận

Git 3.0's upcoming SHA-256 default will be a costly mistake

MCP’s Biggest Update Made AI Agents Scale. It Also Turned a Prompt Into a Password.

Node.js — Node.js 22.23.3 (LTS)

I got targeted: Trying to get your credentials via a git post-checkout hook

We now auto-approve and merge 15% of PRs

Malicious npm packages evade install-script defenses at runtime

Upcoming Next.js September Security Release

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads