Checkmarxは11月16日(米国時間)、Pythonを使用する開発者を標的とした悪意のあるPythonパッケージの配布を確認したと報じた。これら悪意のある ...

悪意のあるPythonパッケージの影響と対策 ReversingLabsの調査によると、これらパッケージはこれまでに約300～4,300回ダウンロードされたとみられて ...

ESETは12月12日(現地時間)、「A pernicious potpourri of Python packages in PyPI」において、公式Pythonパッケージリポジトリ「PyPI」にWindowsおよびLinux環境を標的 ...

PythonパッケージのアップロードプラットフォームであるPython Package Index(PyPI)を運営するPython Software Foundation(PSF)が、2023年3月から4月にかけて ...

今月の「Python Monthly Topics」では、Pythonのパッケージを公開するときに、デジタル証明書（Digital attestations）を用いてより安全に公開する方法について紹介します。

The Poetry and UV projects both give you high-level tools for creating and managing Python projects, including tracking dependencies and creating lockfiles from them. But their workflows, and the ...