最新Secure Source Manager webhook加入服务账号认证：短期身份令牌接入受保护端点 2026年9月29日，Google Cloud宣布Secure Source Manager的webhook开始支持服务账号授权。启用后，平台为仓库服务账号生成Google签名的OpenID Connect（OIDC... yunqueblog/ 最新资讯/ 2026-10-04/ 2 阅读
npm可信发布新增dist-tag权限：默认关闭，标签调整可以使用短期OIDC凭据 GitHub于2026年9月30日宣布，npm可信发布配置现在可以选择授予dist-tag管理权限，以短期OIDC凭据调整分发标签。新旧配置的该权限均默认关闭，不会自动增加能力；原有基于令牌的标签管理方式继续可用。 ... yunqueblog/ 最新资讯/ 2026-10-01/ 3 阅读
yunqueblog