npm のセキュリティロック機能がすべてのアカウントに拡大
💬 In one line
倉庫に入れたコードを壊されるのを防ぐため、
パスワードの代わりになる『呼び出し符』で入った直後は、
新しい道具の登録や預け直しを一時的に止める仕組みが、
全員に適用されるようになりました。
✨ Highlights
-
3日間の『入出禁止』が自動で入る
呼び出し符で入ったあとは 72 時間、コードを預け直したり新しい出入り許可を作ったりできなくなります。悪い人が盗んだ呼び出し符を使うチャンスを減らせます。
-
見る・読む・使う分には問題なし
期間中も、コードを見たり、すでにある道具を使ったりすることはいつも通りできます。変更だけ待つ形です。
-
何もしなくても勝手に解ける
3日待てば自動で制限が消えます。連絡や手続きは不要です。
🛠️ What it means for your work
もし予期せずコードが預けられない！となったら、まずは「呼び出し符で入ったかな？」と思い出してください。数日待つか、そうでなければサポートに連絡してください。普段のコード閲覧や実行には影響ありません。
⚠️ Watch out for
呼び出し符を使っていないのに預けられない場合は、アカウントが狙われている可能性があります。すぐに npm の窓口に知らせてください。
🔗 Original
This page is an AI summary of the official release notes. The full original text is not reproduced here.
Read the GitHub https://github.blog/changelog/2026-09-09-npm-extends-recovery-code-security-holds-to-all-accounts release notes →🔗 Related hubs and releases in the same category
🔔 Get the next one
Get plain-Japanese write-ups of new GitHub releases without opening the site (twice a day). No email address required.
What is RSS: New items arrive automatically wherever you already read (a reader such as Feedly, Slack, n8n). Copy the URL above and paste it in — no sign-up, no cost.
The headline and summary are an AI's Japanese rendering of each company's official announcement. They can diverge from the original. For the exact wording, follow the link to the official page. Terms of Use