46 % des paquets Python dans le dépôt PyPI contiennent du code potentiellement dangereux
Un groupe de chercheurs de l'Université de Turku (Finlande) a publié les résultats d'une analyse des paquets dans le dépôt PyPI en ce qui concerne l'utilisation de constructions potentiellement dangereuses pouvant entraîner des vulnérabilités. Au cours de l'analyse de 197 000 paquets, 749 000 problèmes de sécurité potentiels ont été identifiés. Dans 46 % des paquets, il y a au moins un problème similaire. Parmi les problèmes les plus fréquemment rencontrés, on trouve des lacunes liées à […]
