我们对 PyPI 的审计

摘要

Trail of Bits 与 PyPI 维护者联合发布审计结果：审查了支撑 PyPI 的核心代码库 Warehouse 与部署系统 cabotage，发现若干非关键但可能影响平台完整性与可用性的问题，主要集中在服务交互边界、契约定义不充分之处。