「长期密钥」标签下共 3 篇技术文章，包括《Trusted Publishing 的信任链怎么搭：策略匹》、《Visual Studio 扩展改用 Trusted Pub》、《Trusted Publishing 替代长期密钥：VS C》。按发布时间倒序排列，内容持续更新。
Trusted Publishing 把发布权限从“持有的密钥”改为“可验证的工作流身份”：CI 平台签发联邦身份，Visual Studio Marketplace 按策略或工作负载身份校验，再发放短期凭据完成发布。GitHub …
Visual Studio Marketplace 的 Trusted Publishing 用联邦身份替代长期 PAT：GitHub Actions 侧先建一条绑定仓库与工作流的策略，工作流加 id-token: write 并改…
Microsoft 为 Visual Studio Marketplace 推出 Trusted Publishing，用 GitHub Actions 的 OIDC 或 Azure Pipelines 的 Entra 背书 WIF…
共 3 篇文章，第 1 / 1 页