Help Net Security на русском
Подписаться
PyPI ужесточает безопасность пакетов новыми ограничениями на загрузку
Python Package Index (PyPI) теперь отклоняет загрузку новых файлов в релизы старше 14 дней, чтобы предотвратить отравление долгосрочно стабильных релизов злоумышленниками в случае компрометации токенов публикации или рабочих процессов выпуска проекта. «