援引微软报道，升级后的 Publish API，可以动态生成 API 密钥，从而减少了静态凭据在代码或其他漏洞中被暴露的风险。

这些 API 密钥不是以密钥本身的形式，而是以哈希的形式存储在微软的数据库中，从而进一步遏制 API 密钥泄露带来的影响。

微软为了进一步提高安全性，内部生成访问令牌 URL，开发者在更新他们的扩展时无需发送这些 URL。这进一步通过限制暴露可能用于推送恶意扩展更新的 URL 所带来的额外风险，来提高安全性。

升级后 Publish API 所生成 API 密钥有效期仅为 72 天，而此前密钥有效期为 2 年，更频繁地更换机密可以防止在机密泄露的情况下继续被滥用。