965 B
965 B
| title | tags | categories | index_img | banner_img | permalink | date | ||
|---|---|---|---|---|---|---|---|---|
| Linuxcat周刊(第22期) |
|
|
/img/weekly/2024/22/ | /img/weekly/2024/22/ | /weekly/2024-22/index.html | 2024-12-01 14:26:09 |
乐子
1 Python软件包存储库PyPI上线数字认证功能，以增强软件供应链安全性
Python Package Index (PyPI) 现在支持数字认证，这是为了提高项目供应链安全的可信度。数字认证是一种签名形式，与PGP签名相比，它通过Open ID Connect (OIDC) 身份验证，提供了与上游源代码库的可验证链接，并确保上传时证明的可验证性。此外，PyPI 提供了新的API和网页界面，以便用户查看和验证文件的数字认证。
消息来源： PyPI Blog