# PyPI 프로젝트 페이지 개편, 보안 탭에서 패키지 출처 확인하고 이상 징후 경고 표시

- Link: https://blog.pypi.org/posts/2026-11-06-ui-updates-complete/
- Discussion: https://startupxo.com/ko/1391/
- Posted by startupxo at 2026-11-14T18:22:38.555Z
- 0 points, 0 comments, kind story, origin curated
- Written in ko

## Summary

- 파이썬 패키지 저장소 PyPI가 프로젝트 페이지에 보안 탭을 새로 만들었다. 내려받을 파일이 누가 어디서 만든 것인지 증명하는 기록(출처 증명)을 파일별로 볼 수 있다.
- 모든 파일에 증명이 있으면 전체 출처 증명, 하나도 없으면 출처 증명 없음으로 표시한다. PyPI는 없음이 악성을 뜻하지 않고 출처를 암호로 검증할 수 없다는 의미라고 설명한다.
- 일부 파일만 증명이 있거나, 이전 릴리스와 출처 저장소가 달라지거나, 증명이 사라지면 페이지 상단에 경고를 띄운다. 계정 탈취일 수도 있어 PyPI는 설치 전 확인을 권한다.
- 릴리스 파일 탭에 검색과 필터가 생겼고, 릴리스 이력에 파일 수와 출처 증명 상태가 표시된다. 이 작업은 OpenSSF 자금으로 Kabu Creative가 구현했다.

## Sources

- Hacker News: https://news.ycombinator.com/item?id=50497892 (111 points, 39 comments, checked 2026-11-14T18:21:50Z)

## Comments (0)

No comments yet.

JSON: https://startupxo.com/api/v1/item.json?id=1391&lang=ko