pipask : Installation sécurisée de paquets Python

pipask est une alternative plus sûre à pip, ajoutant des vérifications de sécurité avant l'installation de paquets Python. Il privilégie l'utilisation des métadonnées PyPI, évitant le téléchargement et l'exécution de code autant que possible. Si l'exécution de code tiers est nécessaire, pipask demande le consentement de l'utilisateur. Après avoir effectué les vérifications, notamment la popularité du dépôt, l'âge du paquet, les vulnérabilités connues, le nombre de téléchargements PyPI et la vérification des métadonnées, il présente un rapport formaté et demande l'approbation. Après approbation, il transfère l'installation à pip standard.