有人在代碼裏下毒！慎用 pip install 命令

大約一年前，Python軟件基金會（Python Software Foundation）發了一個需求諮詢帖子（RFI，https://discuss.python.org/t/what-methods-should-we-implement-to-detect-malicious-content/2240），主要問題是來討論咱們如何檢測上傳到PyPI的惡意第三方軟件包。不管是被接管了廢棄的軟件包

>>阅读原文<<