"GitHubは、侵害されたパッケージの配布を防ぐため、npm向けに「ステージング公開」を導入。 メンテナーは、パッケージが公開される前に2FAを通じて明示的に承認する必要がある。 これは、悪意のあるアカウント乗っ取りからソフトウェアサプライチェーンを保護することを目的としている。"