기타GeekNews··원문 약 3분
PyPI, 보안 신호를 더 명확히 보여주는 개편된 프로젝트 페이지 공개
PyPI 프로젝트 페이지에 보안 탭이 추가됨.
핵심 요약
자동 요약- 1PyPI 프로젝트 페이지에 보안 탭이 추가됨.
- 2파일별 디지털 증명으로 어떤 워크플로가 파일을 게시했는지, 빌드 증명이 있다면 어느 소스 커밋에서 빌드됐는지 확인할 수 있음 출처 상태는 릴리스 파일의 증명 보유…
- 3증명이 없다는 사실만으로 악성 파일인 것은 아니며, 파일의 출처를 암호학적으로 검증할 수 없다는 뜻임 일부 파일에만 증명이 있거나, 같은 릴리스의 파일이 서로 다…
전체 내용이 궁금하다면
GeekNews 원문에서 이어 읽기
