{"id":1391,"kind":"story","title":"PyPIのプロジェクトページを刷新、セキュリティタブでパッケージの出所を確認し異常を警告","url":"https://blog.pypi.org/posts/2026-11-06-ui-updates-complete/","host":"blog.pypi.org","by":"startupxo","score":0,"comments":0,"time":"2026-11-14T18:22:38.555Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["Pythonのパッケージリポジトリ PyPI が、プロジェクトページにセキュリティタブを新設した。ダウンロードするファイルを誰がどこで作成したかを証明する記録(来歴証明)を、ファイルごとに確認できる。","すべてのファイルに証明があれば「完全な来歴証明」、一つもなければ「来歴証明なし」と表示する。PyPIは、「なし」は悪意があるという意味ではなく、出所を暗号的に検証できないという意味だと説明している。","一部のファイルにしか証明がない場合、前のリリースと出所のリポジトリが異なる場合、または証明が消えた場合は、ページ上部に警告を表示する。アカウント乗っ取りの可能性もあるため、PyPIはインストール前の確認を勧めている。","リリースファイルのタブに検索とフィルターが追加され、リリース履歴にはファイル数と来歴証明の状態が表示される。この作業はOpenSSFの資金でKabu Creativeが実装した。"],"discussion":"https://startupxo.com/ja/1391/","markdown":"https://startupxo.com/ja/1391.md","api":"https://startupxo.com/api/v1/item.json?id=1391&lang=ja","text":null,"edited":null,"sources":[{"site":"hn","name":"Hacker News","url":"https://news.ycombinator.com/item?id=50497892","score":111,"comments":39,"observed_at":"2026-11-14T18:21:50Z"}],"thread":[]}