非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

PyCon US 2022 主题回顾

blog.trailofbits.com | 博客 | #supply-chain | #open-source | #conference | #pypi | #python | #supply-chain-security | #pycon

摘要

PyCon US 2022 现场观察：PyPI 的供应链安全加固、模式匹配与注解等语言特性演进，以及疫情后重新团聚并蓬勃发展的 Python 社区。
发布时间
收录时间

原文 ↗

相关内容

  1. Shai-Hulud 模仿者通过 PyPI 域名抢注攻击 Python 开发者 (about.gitlab.com)
  2. Aikido Package Health：信任依赖的更好方式 (aikido.dev)
  3. swampUP 2026 现场直击 (jfrog.com)
  4. CrowdStrike 扩展端点安全，拦截软件供应链攻击 (crowdstrike.com)
  5. From DEF CON Research to Automated Supply Chain Defense, finding npx confusion vulnerabilities with npxconfuse (lab.ctbb.show)
  6. Ultralytics AI 库遭 GitHub 供应链攻击，被植入挖矿代码 (wiz.io)

返回