Python Resuelve el Problema de la 'Dependencia Fantasma': PEP 770 y SBOMs Triunfan

Seth Larson, Desarrollador Residente de Seguridad de la Fundación de Software Python, en colaboración con Alpha-Omega, publicó un documento técnico que detalla la solución al problema de la 'dependencia fantasma'. Esta solución, que aprovecha PEP 770 y las Listas de Materiales de Software (SBOM), mejora la capacidad de medición de los paquetes de Python. Esto permite que sistemas automatizados, como los escáneres de vulnerabilidades, proporcionen resultados precisos incluso en gráficos complejos de dependencias comunes en la computación científica, la computación de alto rendimiento y la IA. Proyectos clave como NumPy, criptografía y pip ya están evaluando la adopción de PEP 770.