Skip to content
可信发布：软件包安全的新标杆
blog.trailofbits.com | 博客 | #supply-chain | #pypi | #authentication | #python | #package-management | #supply-chain-security | #trusted-publishing | #oidc | #credential-management | #ecosystem-security
摘要
Trail of Bits 与 Python 软件包索引（PyPI）合作推出「可信发布」认证机制：基于 OpenID Connect（OIDC），无需长期有效的 API 令牌与密码，可降低供应链攻击与凭证泄露风险，并简化发布流程；PyPI 关键包已率先启用。
- 发布时间
- 收录时间