Python résout le problème de la « dépendance fantôme » : triomphe du PEP 770 et des SBOM

Seth Larson, développeur résident en sécurité de la Python Software Foundation, en collaboration avec Alpha-Omega, a publié un livre blanc détaillant la solution au problème de la « dépendance fantôme ». Cette solution, qui tire parti du PEP 770 et des listes de composants logiciels (SBOM), améliore la mesurabilité des paquets Python. Cela permet aux systèmes automatisés, tels que les analyseurs de vulnérabilités, de fournir des résultats précis même dans les graphes de dépendances complexes courants dans le calcul scientifique, le calcul haute performance et l’IA. Des projets clés tels que NumPy, la cryptographie et pip évaluent déjà l’adoption du PEP 770.