В репозитории PyPI внедрили опцию публикации пакетов без привязки к паролям и токенам API
В репозитории Python-пакетов PyPI появилась возможность публиковать пакеты без сохранения на внешних системах (например, в GitHub Actions) фиксированных паролей и токенов доступа к API. Новый метод аутентификации Trusted Publishers позволит решить проблему с публикацией вредоносных обновлений из-за компрометации внешних систем или при раскрытии паролей или токенов.














