Microsoft verstärkt die Supply-Chain-Sicherheit für seinen .NET-Paketmanager NuGet. So beträgt die API-Key-Lebensdauer in Zukunft nur noch maximal 30 Tage. Damit soll die Gefahr veringert werden, dass Angreifer gestohlene Keys weiterverwenden und Schadpakete hochladen.

Laut Microsoft ist ein NuGet-API-Key im Grunde ein Passwort für das Veröffentlichen von Paketen. Für das Veröffentlichen von NuGet-Paketen ist das empfohlene Vorgehen Trusted Publishing als neuere Alternative zu API-Keys. Die Umstellung soll in einem zweistufigen Plan erfolgen.

API-Keys, die ab dem 17. August 2026 erstellt wurden, haben eine Gültigkeitsdauer von maximal 30 Tagen anstatt wie zuvor 365 Tagen. Alle API-Keys, die vor dem 17. August erstellt wurden, verlieren dann am 1. November 2026 ihre Gültigkeit.

Microsoft behält sich vor, die Gültigkeitsdauer künftig noch weiter zu reduzieren. Interessierte können weitere Informationen dazu im .NET-Blog finden.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE