PyPI 管理员 / PSF 基础设施总监偷懒：将 Github Token 写入文件中导致泄露

PyPI管理员/PSF基础设施总监偷懒：将GithubToken写入文件中导致泄露https://www.landiannews.com/archives/104966.html到2024年6月28日JFrog将该问题通报给PyPI后，PyPI管理员EeDurbin承认这个令牌归属于他的Github账号，令牌生成是在2023年3月3日之前的某个时间生成的，由于90天后的安全日志已经找不到，因此具体生成时间无法确定。