Для проверки и одобрения доверенных скриптов разработчикам предлагают выполнить команду: npm approve-scripts --allow-scripts-pending, после чего сформированный allowlist необходимо сохранить в package.json и закоммитить в репозиторий.Хакер Online
Тогда в GitHub рекомендовали разработчикам перейти на npm 11.16.0 или более новую версию, выполнить обычную установку зависимостей и изучить появившиеся предупреждения.Хакер Online
В частности, с использованием GAT с обходом 2ФА нельзя будет создавать и удалять токены, генерировать коды восстановления, менять пароли, email-адреса, профили и настройки 2ФА.Хакер Online
Ограничения также коснутся управления доступом к пакетам, списками мейнтейнеров, настройками trusted publishing, участниками организаций и команд, а также правами команд.Хакер Online