Strengthening npm security: Important changes to authentication and token management - GitHub Changelog

npmのセキュリティロードマップ。 granular access tokensの最大の有効期限が90日に変更、classic tokenを廃止、TOTPを廃止してフィッシング耐性があるMFAのみをサポート。 2025年10月ごろから段階的に進めていく予定となっている