npm 발행 토큰
npm 레지스트리에 패키지를 업로드하고 업데이트할 수 있는 권한을 부여하는 인증 키이다. 공격자가 이 토큰을 획득하면 정상적인 패키지 관리자로 위장하여 악성 코드가 포함된 업데이트를 배포할 수 있게 된다.