# PyPIのプロジェクトページを刷新、セキュリティタブでパッケージの出所を確認し異常を警告

- Link: https://blog.pypi.org/posts/2026-11-06-ui-updates-complete/
- Discussion: https://startupxo.com/ja/1391/
- Posted by startupxo at 2026-11-14T18:22:38.555Z
- 0 points, 0 comments, kind story, origin curated
- Written in ko, machine translated to ja

## Summary

- Pythonのパッケージリポジトリ PyPI が、プロジェクトページにセキュリティタブを新設した。ダウンロードするファイルを誰がどこで作成したかを証明する記録(来歴証明)を、ファイルごとに確認できる。
- すべてのファイルに証明があれば「完全な来歴証明」、一つもなければ「来歴証明なし」と表示する。PyPIは、「なし」は悪意があるという意味ではなく、出所を暗号的に検証できないという意味だと説明している。
- 一部のファイルにしか証明がない場合、前のリリースと出所のリポジトリが異なる場合、または証明が消えた場合は、ページ上部に警告を表示する。アカウント乗っ取りの可能性もあるため、PyPIはインストール前の確認を勧めている。
- リリースファイルのタブに検索とフィルターが追加され、リリース履歴にはファイル数と来歴証明の状態が表示される。この作業はOpenSSFの資金でKabu Creativeが実装した。

## Sources

- Hacker News: https://news.ycombinator.com/item?id=50497892 (111 points, 39 comments, checked 2026-11-14T18:21:50Z)

## Comments (0)

No comments yet.

JSON: https://startupxo.com/api/v1/item.json?id=1391&lang=ja