إعادة تصميم صفحات مشاريع PyPI: تبويب الأمان يعرض مصدر الحزم وينبه إلى الحالات غير الاعتيادية(blog.pypi.org)

- أضاف PyPI، مستودع حزم بايثون، تبويب أمان جديدًا إلى صفحات المشاريع. يمكن عرض سجلات (إثباتات المصدر) لكل ملف تثبت من أنشأ الملف الذي ستنزّله وأين. - إذا كان لكل الملفات إثبات، تعرض الصفحة مصدرًا كاملًا. وإذا لم يكن لأي ملف إثبات، تعرض عدم وجود مصدر موثّق. ويوضح PyPI أن «لا يوجد» لا يعني أن الحزمة خبيثة، بل أنه لا يمكن التحقق من المصدر تشفيريًا. - إذا كان لبعض الملفات فقط إثبات، أو اختلف مستودع المصدر عن الإصدار السابق، أو اختفت الإثباتات، يظهر تحذير في أعلى الصفحة. وقد يكون ذلك استيلاءً على حساب، لذا يوصي PyPI بالتحقق قبل التثبيت. - أضيف إلى تبويب ملفات الإصدار بحث ومرشحات، ويعرض سجل الإصدارات عدد الملفات وحالة إثبات المصدر. نفّذ هذا العمل Kabu Creative بتمويل من OpenSSF.