{"id":1391,"kind":"story","title":"PyPI 프로젝트 페이지 개편, 보안 탭에서 패키지 출처 확인하고 이상 징후 경고 표시","url":"https://blog.pypi.org/posts/2026-11-06-ui-updates-complete/","host":"blog.pypi.org","by":"startupxo","score":0,"comments":0,"time":"2026-11-14T18:22:38.555Z","origin":"curated","language":{"source":"ko","reading":"ko","translated":false},"summary":["파이썬 패키지 저장소 PyPI가 프로젝트 페이지에 보안 탭을 새로 만들었다. 내려받을 파일이 누가 어디서 만든 것인지 증명하는 기록(출처 증명)을 파일별로 볼 수 있다.","모든 파일에 증명이 있으면 전체 출처 증명, 하나도 없으면 출처 증명 없음으로 표시한다. PyPI는 없음이 악성을 뜻하지 않고 출처를 암호로 검증할 수 없다는 의미라고 설명한다.","일부 파일만 증명이 있거나, 이전 릴리스와 출처 저장소가 달라지거나, 증명이 사라지면 페이지 상단에 경고를 띄운다. 계정 탈취일 수도 있어 PyPI는 설치 전 확인을 권한다.","릴리스 파일 탭에 검색과 필터가 생겼고, 릴리스 이력에 파일 수와 출처 증명 상태가 표시된다. 이 작업은 OpenSSF 자금으로 Kabu Creative가 구현했다."],"discussion":"https://startupxo.com/ko/1391/","markdown":"https://startupxo.com/ko/1391.md","api":"https://startupxo.com/api/v1/item.json?id=1391&lang=ko","text":null,"edited":null,"sources":[{"site":"hn","name":"Hacker News","url":"https://news.ycombinator.com/item?id=50497892","score":111,"comments":39,"observed_at":"2026-11-14T18:21:50Z"}],"thread":[]}