「Trusted Publishing」标签下共 4 篇技术文章，包括《Trusted Publishing 替代长期密钥：VS C》、《VS Code 扩展发布改用 Trusted Publish》、《VS Code 扩展发布改用 Trusted Publish》。按发布时间倒序排列，内容持续更新。
Microsoft 为 Visual Studio Marketplace 推出 Trusted Publishing，用 GitHub Actions 的 OIDC 或 Azure Pipelines 的 Entra 背书 WIF…
Visual Studio Marketplace 的 Trusted Publishing 用联邦身份替代长期 PAT：GitHub Actions 需在 publisher 页面创建精确匹配仓库与工作流文件的 policy，私有…
根据 Microsoft 公告摘要，VS Code 和 Visual Studio 扩展可从 GitHub Actions 或 Azure Pipelines 发布且无需存储长期 PAT；迁移的核心是用 CI 身份换取短期授权、先并…
API 密钥泄露的本质是密钥所携带的权限被完整继承，而不只是密钥被看到。防护重点是缩短凭据有效期、缩小权限范围、把注入点从代码移到运行环境，并预先准备好泄露后的吊销与轮换流程。前端不应保存长期密钥，长期令牌应优先改为短期凭据交换。A…
共 4 篇文章，第 1 / 1 页