PyPI-s on rakendatud võimalus pakette avaldada, ilma et oleks vaja paroole ja API tokeneid.
Python'i paketirepositooriumis PyPI (Python Package Index) on lisatud uus turvaline pakettide avaldamise meetod, mis võimaldab vältida fikseeritud paroolide ja API juurdepääsutokenite salvestamist välistes süsteemides (näiteks GitHub Actions). Uus autentimisviis kannab nime 'Trusted Publishers' ja on suunatud kahjulike uuenduste avaldamise probleemide lahendamisele, mis tulenevad väliste süsteemide kompromiteerimisest ja […]
