In PyPI is de mogelijkheid geïmplementeerd om pakketten te publiceren zonder afhankelijkheid van wachtwoorden en API-tokens.
In de Python-pakketrepository PyPI (Python Package Index) is de mogelijkheid beschikbaar gesteld om een nieuwe veilige methode voor het publiceren van pakketten te gebruiken, die het mogelijk maakt om niet meer vastgelegde wachtwoorden en toegangstokens voor API's in externe systemen (bijvoorbeeld in GitHub Actions) op te slaan. De nieuwe authenticatiemethode, genaamd ‘Trusted Publishers’, is bedoeld om het probleem van het publiceren van kwaadaardige updates aan te pakken, die voortkomen uit compromittering van externe systemen en […]
