Les CVE de Python triplent en un an et PyPI retire 60 % de malware en plus

Seth Larson, le Security Developer-in-Residence de la Python Software Foundation, chiffre la charge de sécurité de l’écosystème : les CVE de Python et de pip ont triplé en un an et PyPI retire 60 % de malware en plus. Les équipes devops doivent verrouiller leur chaîne de dépendances, car ce volume de signal ne va pas retomber.