PyPI 프로젝트 페이지 개편, 보안 탭에서 패키지 출처 확인하고 이상 징후 경고 표시(blog.pypi.org)

- 파이썬 패키지 저장소 PyPI가 프로젝트 페이지에 보안 탭을 새로 만들었다. 내려받을 파일이 누가 어디서 만든 것인지 증명하는 기록(출처 증명)을 파일별로 볼 수 있다. - 모든 파일에 증명이 있으면 전체 출처 증명, 하나도 없으면 출처 증명 없음으로 표시한다. PyPI는 없음이 악성을 뜻하지 않고 출처를 암호로 검증할 수 없다는 의미라고 설명한다. - 일부 파일만 증명이 있거나, 이전 릴리스와 출처 저장소가 달라지거나, 증명이 사라지면 페이지 상단에 경고를 띄운다. 계정 탈취일 수도 있어 PyPI는 설치 전 확인을 권한다. - 릴리스 파일 탭에 검색과 필터가 생겼고, 릴리스 이력에 파일 수와 출처 증명 상태가 표시된다. 이 작업은 OpenSSF 자금으로 Kabu Creative가 구현했다.