Na PyPI byla implementována možnost publikace balíčků bez vazby na hesla a API tokeny.
V repozitáři Python balíků PyPI (Python Package Index) byla zavedena možnost použití nové bezpečné metody publikování balíků, která obchází nutnost uchovávat na externích systémech (například v GitHub Actions) pevné hesla a tokeny pro přístup k API. Nová metoda autentifikace nese název 'Trusted Publishers' a má za cíl vyřešit problém s publikováním škodlivých aktualizací, které jsou důsledkem kompromitace externích systémů a […]
