블로그 시리즈
'pip install'은 신뢰에 관한 결정입니다
모든 pip install은...
주요 요점: 비공개 PyPI 저장소는 패키지의 출처를 알려줄 뿐, 설치해도 안전한지는 알려주지 않습니다. –index-url을 하나의 인덱스에 지정하는 대신 –extra-index-url을 추가하면 보안 취약점이 다시 발생합니다...
블로그 시리즈
주요 요점: 비공개 PyPI 저장소는 패키지의 출처를 알려줄 뿐, 설치해도 안전한지는 알려주지 않습니다. –index-url을 하나의 인덱스에 지정하는 대신 –extra-index-url을 추가하면 보안 취약점이 다시 발생합니다...