npm bulk trusted publishing config and script security now generally available - GitHub Changelog
npm CLI v11.10.0リリース。
min-release-ageでパッケージの公開から一定日経過したものだけをインストールできるように。
npm trustコマンドで複数パッケージのOIDC Trusted Publishingの設定を一括で行えるように。
--allow-gitフラグの追加により、git依存関係のインストール時のセキュリティ制御が可能に。.npmrcでgit実行パスを上書きすることで--ignore-scripts使用時でもコード実行が可能だった問題に対処している。
--allow-git=noneの利用が推奨されており、npm CLI v12でデフォルトになる予定。