În PyPI a fost implementată posibilitatea publicării pachetelor fără a fi legate de parole și token-uri API
În registrul pachetelor Python PyPI (Python Package Index) a fost introdusă o nouă metodă sigură de publicare a pachetelor, care permite evitarea stocării parolelor fixe și a tokenurilor de acces API în sisteme externe (de exemplu, în GitHub Actions). Noua metodă de autentificare se numește 'Trusted Publishers' și are scopul de a rezolva problema publicării actualizărilor dăunătoare, efectuate ca urmare a compromisului sistemelor externe și […]
