Skip to content
证明：PyPI新一代签名机制
blog.trailofbits.com | 博客 | #supply-chain | #pypi | #python | #sigstore | #pep-740 | #signing | #provenance
摘要
Trail of Bits与PyPI合作推出基于PEP 740的包证明（Attestations）机制，以Sigstore无密钥签名取代已停用的PGP签名；使用Trusted Publishing的项目从gh-action-pypi-publish v1.11.0起默认生成构建溯源信息。
- 发布时间
- 收录时间