Zeugnisse: Eine neue Generation von Signaturen auf PyPI
Lese den offiziellen Ankündigung auf dem PyPI-Blog! Im letzten Jahr haben wir mit dem Python Package Index (PyPI) an einem neuen Sicherheitsfeature für das Python-Ökosystem gearbeitet: Index-gehostete digitale Atteste, wie in PEP 740 spezifiziert. Diese Atteste verbessern sich im Vergleich zu traditionellen PGP-Signaturen (die auf PyPI deaktiviert wurden) durch die Bereitstellung von Schlüsseln […]
