GitHub 推出 Python 安全警告，識別依賴包的安全漏洞

GitHub宣佈了Python安全警告，使Python用戶可以訪問依賴圖，並在他們的庫所依賴的包存在安全漏洞時收到警告。 安全警告首次發佈是在2017年10月，爲了跟蹤Ruby和JavaScript程序包中的安全漏洞。據GitHub介紹，從那時起，數以百萬計的漏洞被發現，推動了許多補丁的發佈。 GitHub會根據MITRE的公共漏洞列表（CVE）來跟蹤Ruby gems、NPM和Python程序包

>>阅读原文<<