RealFeedApp Плохая безопасность пакетов видна в интерфейсе PyPI
Платформа PyPI обновил страницы проектов, чтобы пользователи могли видеть информацию о цифровых сертификатах и происхождении файлов. Обновление направлено на улучшение понимания безопасности со стороны сообщества Python.
- Область
- компьютерная безопасность
- Что сделали
- Команда PyPI переработала страницы проектов, чтобы визуально и текстово лучше показывать сигналы безопасности, так как ранее пользователи не понимали, что означают такие понятия, как «цифровые сертификаты происхождения».
- Зачем это
- Это помогает пользователям быстрее оценивать риски при установке пакетов, учитывая, что PyPI стал привлекательной целью для злоумышленников из-за роста популярности Python.
#pypi#python#security#digital attestations#interface
