有人在代碼裏下毒!慎用 pip install 命令

大約一年前,Python軟件基金會(Python Software Foundation)發了一個需求諮詢帖子(RFI,https://discuss.python.org/t/what-methods-should-we-implement-to-detect-malicious-content/2240),主要問題是來討論咱們如何檢測上傳到PyPI的惡意第三方軟件包。不管是被接管了廢棄的軟件包
相關文章
相關標籤/搜索