npm publicación escalonada: seguridad tras tokens clásicos
Contexto: De los tokens clásicos a la seguridad actual en npmLa revocación definitiva de los tokens clásicos en npm se consolidó el 9 de diciembre de 2025. Estos tokens, que permitían autenticación persistente en pipelines CI/CD, quedaron inactivos debido a múltiples ataques a la cadena de suministro, como el de Shai-Hulud, exponiendo riesgos críticos. Como …









