[packaging] Publish to PyPI using Trusted Publishing

Abierto
#1,453 0 comentarios 1 reacción 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
3/5
Tiempo estimado
1-2 días
Aptitud para principiantes
48/100
Tipo de issue
Nueva funcionalidad
Claridad
Bastante claro
Estado de actividad
Estancado
Stack tecnológico
github-actions, python
Área
ci-cd, release, security

Línea de trabajo

Comienza leyendo la sección enlazada de Python Packaging User Guide sobre la publicación confiable con GitHub Actions; después, inspecciona el flujo de trabajo de release de este repositorio y sus credenciales actuales de PyPI. Se considera terminado cuando los releases usan OIDC en lugar de un secreto de API token del repositorio y publican atestaciones digitales en PyPI; verifica en consecuencia la configuración del flujo de trabajo y la ruta de release.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

TL;DR this will allow dropping the API token as a repo secret, making use of OIDC to upload dists to PyPI and on top of that, said dists will get digital attestations that will also end up on PyPI.

Implementation instructions: https://packaging.python.org/en/latest/guides/publishing-package-distribution-releases-using-github-actions-ci-cd-workflows/

Lenguaje dominante
Python
Estrellas
1.7k
Forks
408
Merge medio
2 d 57 min
PR fusionados (30 d)
7

Guía de contribución

Abrir la guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de libgit2/pygit2

Todos los issues de libgit2/pygit2

Issues similares

Más issues de Python

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.