PyPI 已实施新安全措施，拒绝上传超过 14 天的旧发布文件，以防止供应链投毒攻击。此举旨在降低因发布令牌或工作流泄露导致长期稳定项目被篡改的风险。
背景
Python 包索引（PyPI）是 Python 编程语言的主要软件仓库，其安全性对全球开发者社区至关重要。
- 来源
- Simon Willison
- 发布时间
- 2026年7月23日 12:50
- 评分
- 7.0 / 10
PyPI 已实施新安全措施，拒绝上传超过 14 天的旧发布文件，以防止供应链投毒攻击。此举旨在降低因发布令牌或工作流泄露导致长期稳定项目被篡改的风险。
Python 包索引（PyPI）是 Python 编程语言的主要软件仓库，其安全性对全球开发者社区至关重要。