Sur PyPI, il est désormais possible de publier des paquets sans liage à des mots de passe et des jetons API.
Le dépôt de paquets Python PyPI (Python Package Index) a introduit un nouveau moyen sécurisé de publier des paquets, permettant d'éviter la conservation de mots de passe fixes et de jetons d'accès API sur des systèmes externes (comme dans GitHub Actions). Ce nouveau mode d'authentification a été nommé ‘Trusted Publishers’ et vise à résoudre les problèmes de publication de mises à jour malveillantes résultant de la compromission de systèmes externes et […]
