PyPI Trusted Publishing

PyPI Trusted Publishing은 저장소에 장기 API 토큰을 보관하지 않고 CI나 릴리스 워크플로의 신원을 검증해 패키지를 게시하는 방식입니다. 글에서는 이 릴리스가 API 토큰 없이 배포됐다는 점을 공급망 보안 맥락에서 밝힙니다.