NuGet : la durée de vie des clés API est limitée à 30 jours

Microsoft limite désormais la durée de vie des clés API NuGet à 30 jours pour renforcer la sécurité de la chaîne d’approvisionnement.

• Depuis le 17 août, les nouvelles clés API NuGet expirent au plus tard après 30 jours ; les anciennes restent valides jusqu’au 1 novembre, et l’option 365 jours a été supprimée.
• Cette mesure vise à réduire les risques de compromission : une clé volée, comme celle qui a permis l’attaque du paquet NPM de la console NX, peut rapidement être désactivée, limitant l’impact.
• Microsoft recommande d’adopter le Trusted Publishing, le flux de publication sécurisé mis en place en septembre 2025, pour gérer le cycle de vie des clés de façon automatisée.