Introducing 'Trusted Publishers' - The Python Package Index Blog

Starting today, PyPI package maintainers can adopt a new, more secure publishing method that does not require long-lived passwords or API tokens to be shared with external systems. About trusted publishing "Trusted publishing" is our term for using the OpenID Connect (OIDC) standard to exchange short-lived identity tokens between a trusted third-party service and PyPI. This method can be used in a

[speg03]

これは便利。GitHub ActionsからPyPIへパッケージを公開するときにAPIトークンを使わなくてよくなる。

[misshiki]

“PyPI パッケージのメンテナーは、長期間有効なパスワードや API トークンを外部システムと共有する必要のない、より安全な新しい公開方法を採用できるように”'Trusted Publishers'という仕組みが出来たらしい。