Boffins en Finlandia han escaneado las bibliotecas de software de código abierto en el índice de paquetes de Python, más conocido como PyPI, en busca de problemas de seguridad y encontraron que casi la mitad contienen código potencialmente vulnerable. En un artículo de investigación distribuido a través de ArXiv, Jukka Ruohonen, Kalle Hjerppe y Kalle Rindell de la Universidad de Turku describen cómo sometieron unos 197.000 paquetes de Python disponibles a través de PyPI a una herramienta de análisis estático llamada Bandit.
Comentarios
#0 El artículo de investigación que menciona la publicación:
https://arxiv.org/abs/2107.12699
Esto de la seguridad es como para hacerse PyPI a la vista de cómo estamos expuestos.
Como todos los programadores de Python sean como los que he conocido me parece hasta poco
pues usa otro lenguaje mas serio