„pip install“ ist eine Vertrauensentscheidung

Das Wichtigste in Kürze: Ein privates PyPI-Repository gibt Aufschluss darüber, woher Pakete stammen, nicht aber darüber, ob ihre Installation sicher ist. Das Hinzufügen von „–extra-index-url“ anstelle der Angabe eines einzelnen Indexes über „–index-url“ öffnet die Sicherheitslücke erneut...