El 46% de los paquetes de Python en el repositorio PyPI contienen código potencialmente inseguro
Un grupo de investigadores de la Universidad de Turku (Finlandia) ha publicado los resultados de un análisis de paquetes en el repositorio PyPI con el objetivo de identificar el uso de construcciones potencialmente peligrosas que pueden conducir a vulnerabilidades. Durante el análisis de 197,000 paquetes se identificaron 749,000 problemas potenciales de seguridad. En el 46% de los paquetes se detectó al menos un problema de este tipo. Entre los problemas más comunes destacan las deficiencias relacionadas con […]
