非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

PyPI现在支持归档项目

blog.trailofbits.com | 博客 | #open-source | #pypi | #python | #package-management | #supply-chain-security | #trail-of-bits | #project-archival

摘要

Trail of Bits 为 PyPI 实现项目归档功能：维护者可将项目标记为已归档，明确表示不再提供更新与安全修复，帮助下游用户在无需启发式猜测的情况下做出更明智的供应链依赖决策。
发布时间
收录时间

原文 ↗

相关内容

  1. 1Password 的 AI 补丁基准测试存在误导性 (blog.trailofbits.com)
  2. 可信发布：软件包安全的新标杆 (blog.trailofbits.com)
  3. ProtoFuzz：一个 Protobuf 模糊测试工具 (blog.trailofbits.com)
  4. Shai-Hulud 模仿者通过 PyPI 域名抢注攻击 Python 开发者 (about.gitlab.com)
  5. curl 已从 Omnibus-GitLab 19.0 FIPS 包中移除 (about.gitlab.com)
  6. Aikido Package Health：信任依赖的更好方式 (aikido.dev)

返回