No PyPI, foi implementada a possibilidade de publicar pacotes sem a necessidade de senhas e tokens de API.
No repositório de pacotes Python PyPI (Python Package Index), foi introduzido um novo método seguro para publicação de pacotes, permitindo que não se precise armazenar senhas fixas e tokens de acesso à API em sistemas externos (como no GitHub Actions). O novo método de autenticação foi nomeado ‘Trusted Publishers’ e visa resolver o problema de publicação de atualizações maliciosas ocorridas devido à comprometimento de sistemas externos […]
