«pip install» es una decisión de confianza

Puntos clave: Un repositorio PyPI privado responde a la pregunta de dónde proceden los paquetes, pero no si es seguro instalarlos. Añadir «–extra-index-url» en lugar de apuntar «–index-url» a un único índice vuelve a abrir la brecha...