ended7월 8일· 1 sources
Trusted Publishing을 패키지 신뢰 신호로 보면 안 됨
Why it matters
Trusted Publishing을 패키지 신뢰 신호로 보면 안 됨 (blog.yossarian.net)- Trusted Publishing의 “신뢰”는 패키지를 사람이 믿어도 된다는 뜻이 아니라, CI/CD 같은 외부 머신 신원과 패키지 인덱스 사이의 업로드 인증 관계를 가리킴 - PyPI의 구현은 OIDC 연합 위에서 동작하며, 장기 API 토큰 대신 ...
1
Sources
+0
24h
—
Growth
75d
Active