Сет Майкл Ларсон: EuroPython 2... Заметка
Planet Python на русском

Сет Майкл Ларсон: EuroPython 2026: Учимся у «не такой уж секретной» питон-кабалы по безопасности

Автор выступил с докладом на EuroPython 2026, который стал продолжением его предыдущей презентации под названием "Работа в области безопасности — это нечто особенное". Цель этого доклада — показать, как вклад в безопасность в открытом исходном коде не соответствует установленным моделям документации, сообщества или кода. Роль автора как приглашенного разработчика по безопасности в Python Software Foundation спонсируется Alpha-Omega. Поддержка Alpha-Omega в обеспечении безопасности экосистемы Python признается. В посте приведены ссылки на слайды презентации, предыдущий доклад автора и различные ресурсы, связанные с безопасностью Python. Эти ресурсы включают блог Python Software Foundation, блог Python Insider и статьи об отчетности об уязвимостях и уязвимостях, сгенерированных LLM. Также упоминаются Политика безопасности Python и модель угроз, а также группа реагирования на инциденты безопасности Python и PEP 811. Автор приглашает читателей поделиться своими мыслями и предоставляет контактную информацию через Mastodon, Bluesky или по электронной почте. Он также призывает ознакомиться с архивом своего блога и списком блогов.