
NPM refuerza la seguridad con tokens efímeros y OIDC, pero la cadena de suministro sigue en riesgo
En diciembre de 2025, npm aplicó un cambio profundo en su sistema de autenticación para reducir el riesgo de ataques a la cadena de suministro: revocó los llamados “classic tokens…







