Принят RFC: доверенная публикация крейтов на crates.io

Принят RFC о поддержке trusted publishing на crates.io: публикация версии подтверждается идентичностью издателя, а не длинным статическим токеном.

Зачем

Статические токены публикации утекают и становятся источником компрометации цепочки поставок. Доверенная публикация привязывает процесс к OIDC-идентичности CI-системы и сокращает окно для перехвата.

Дата — 13 декабря 2024 года, день одобрения.

Оригинал

Trusted Publishing Support on Crates.io