Rediseño de las páginas de proyecto de PyPI: la pestaña Seguridad muestra el origen de los paquetes y avisa de anomalías(blog.pypi.org)

- PyPI, el repositorio de paquetes de Python, añadió una nueva pestaña de Seguridad a las páginas de proyecto. Para cada archivo se pueden ver registros (atestaciones de procedencia) que demuestran quién creó el archivo que se va a descargar y dónde. - Si todos los archivos tienen atestación, se muestra procedencia completa. Si ninguno la tiene, se muestra sin procedencia. PyPI explica que «ninguna» no significa malicioso, sino que el origen no se puede verificar criptográficamente. - Si solo algunos archivos tienen atestación, el repositorio de origen difiere del de la versión anterior o las atestaciones desaparecen, aparece una advertencia en la parte superior de la página. Como podría tratarse de una toma de control de la cuenta, PyPI recomienda comprobarlo antes de instalar. - La pestaña de archivos de la versión incorpora búsqueda y filtros, y el historial de versiones muestra el número de archivos y el estado de la procedencia. Este trabajo lo implementó Kabu Creative con financiación de OpenSSF.