npm Supply Chain Security JavaScript CI/CD Trusted Publishing Package Management

2026 개발 트렌드: npm v12 Install-Time Trust Gate, 패키지 설치가 실행 허가 계약으로 바뀐다

July 10, 2026 ⏱ 10분

npm v12의 install script 기본 차단, Git/remote dependency opt-in, 2FA-bypass token 축소를 바탕으로 패키지 설치 시점의 신뢰 경계가 어떻게 바뀌는지 정리합니다.