46% Python balíčků v repozitáři PyPI obsahuje potenciálně nebezpečný kód
Skupina výzkumníků z University of Turku (Finsko) zveřejnila výsledky analýzy balíčků v repozitáři PyPI za účelem zjištění používání potenciálně nebezpečných konstrukcí, které by mohly vést k výskytu zranitelností. Během analýzy 197 tisíc balíčků bylo odhaleno 749 tisíc potenciálních problémů s bezpečností. V 46 % balíčků je přítomná alespoň jedna takováto problém. Mezi nejčastěji se vyskytujícími problémy jsou vyzdvihovány nedostatky spojené s […]
