« pip install » est une décision de confiance

Points clés à retenir : un dépôt PyPI privé permet de savoir d'où proviennent les paquets, mais ne garantit pas qu'ils puissent être installés en toute sécurité. L'ajout de l'option –extra-index-url au lieu de pointer –index-url vers un seul index rouvre la faille...