Въпреки че Trusted Publishing ефективно елиминира рисковете от дългосрочни и прекомерно обхватни идентификационни данни, той остава чисто механизъм за удостоверяване между машини. Разработчиците трябва да помнят, че тази схема само потвърждава самоличността, но не гарантира безопасността или качеството на кода, публикуван в индекси като PyPI.