Visual Studio Marketplace adaugă publicarea extensiilor fără secrete

Visual Studio Marketplace a adăugat Trusted Publishing, o metodă prin care autorii de extensii pot publica fără să se bazeze pe tokenuri de publicare cu durată lungă. În schimb, autorii se pot autentifica folosind identități federate, evitând acreditările care rămân valabile perioade îndelungate. Schimbarea contează deoarece tokenurile persistente pot crea riscuri de securitate dacă sunt expuse sau gestionate necorespunzător.

Articolul descrie schimbarea principală, dar nu oferă detalii suplimentare despre implementare, precum furnizorii de identitate acceptați, pașii de configurare sau durata tokenurilor. În general, identitatea federată permite unui flux de publicare să stabilească încredere cu un sistem extern de identitate, în loc să stocheze un secret reutilizabil, însă articolul nu precizează cum implementează Marketplace acest proces. Nu sunt menționate platforme CI/CD specifice și nici cerințe de migrare pentru editorii existenți.

Pentru dezvoltatorii de extensii, actualizarea oferă o metodă de publicare care nu depinde de tokenuri cu durată lungă și poate reduce efortul de administrare a acreditărilor persistente. Impactul practic va depinde de opțiunile de integrare și de instrucțiunile de adoptare disponibile autorilor, detalii care nu apar în articol. Anunțul prezintă funcționalitatea, iar documentația ulterioară ar putea clarifica configurarea și disponibilitatea acesteia.