GitHub 推出 Python 安全警告，识别依赖包的安全漏洞

GitHub宣布了Python安全警告，使Python用户可以访问依赖图，并在他们的库所依赖的包存在安全漏洞时收到警告。 安全警告首次发布是在2017年10月，为了跟踪Ruby和JavaScript程序包中的安全漏洞。据GitHub介绍，从那时起，数以百万计的漏洞被发现，推动了许多补丁的发布。 GitHub会根据MITRE的公共漏洞列表（CVE）来跟踪Ruby gems、NPM和Python程序包

>>阅读原文<<