From Cheese Shop to Fortress: Building Secure, Production-Ready Python Wheels (Sponsor: Chainguard)
0:00 · Watch on YouTube
공급망 악성코드가 PyPI에서 2025년과 2026년 사이에 급증했으며, 이제 LLM은 기술 능력이 낮은 사람들도 심각한 공격을 할 수 있게 합니다. PyCon 2026 강연에서 Chainguard의 Dan Fraser는 냉각 기간, 악성코드 스캔, 신뢰할 수 있는 발행, 단기 토큰, 서명 및 출처를 통해 이를 방어할 수 있다고 주장합니다. 그 후 Python 패키지를 소스에서 재구성하...