PyPI、新たなアップロード制限でパッケージセキュリティを強化
Python Package Index(PyPI)は現在、14日以上前にリリースされた版に対する新規ファイルのアップロードを拒否するようになりました。プロジェクトの公開用トークンやリリースワークフローが侵害された場合に、攻撃者が長期間安定稼働してきたリリースを汚染するのを防ぐための措置です。 「こ
タグ: Python Software Foundation
Anthropic、Python Foundationのセキュリティ改善を支援するため150万ドルを拠出
Python Software Foundation（PSF）は、AI新興企業A...
オープンソースセキュリティ団体、DEI制限を理由に米国助成金を辞退
デレク・B・ジョンソン著 トランプ政権による多様性、公平性、包括性（DEI）プロ...
Python、倫理的妥協を懸念し米国政府からの150万ドル助成金を辞退
Python、倫理的妥協を懸念し米国政府からの150万ドルの助成金を辞退 Pyt...
PyPI、新たなフィッシング攻撃を受けてユーザーに認証情報のリセットを呼びかけ
Pythonソフトウェア財団は、偽のPython Package Index（P...