A PyPI adattárban található Python csomagok 46%-a potenciálisan nem biztonságos kódot tartalmaz.
Egy kutatócsoport a Turku Egyetem (Finnország) részéről publikálta a PyPI tárolóban található csomagok elemzésének eredményeit, amelyek célja a potenciálisan veszélyes konstrukciók használatának vizsgálata, amelyek sebezhetőségek megjelenéséhez vezethetnek. Az elemzés során 197 ezer csomagban összesen 749 ezer potenciális biztonsági problémát azonosítottak. A csomagok 46%-ában legalább egy ilyen probléma található. A leggyakrabban előforduló problémák között említést nyernek a […]
