SlugFest : un nom de repo n’est pas une identité, de npm à vos rôles IAM

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

⏱️
Temps de lecture estimé
2 min de lecture
🚧 Article en cours de rédaction
Publication prévue le 23/10/2026
Un mainteneur lie son package npm à un nom de repo GitHub, ne publie jamais, puis renomme son organisation. N'importe qui peut réclamer l'ancien nom et publier à sa place, sans voler le moindre token. SlugFest touche plus de 1 500 packages npm, et le même défaut de conception guette vos trust policies OIDC vers AWS, Azure et GCP.
LinkedIn Reddit Substack