pipask: 안전한 Python 패키지 설치

2025-05-03
pipask: 안전한 Python 패키지 설치

pipask는 Python 패키지를 설치하기 전에 보안 검사를 추가하여 pip보다 안전한 대안입니다. 가능하면 PyPI 메타데이터 사용을 우선시하여 코드 다운로드 및 실행을 피합니다. 타사 코드 실행이 필요한 경우 pipask는 사용자의 동의를 구합니다. 리포지토리의 인기도, 패키지의 연령, 알려진 취약성, PyPI 다운로드 수, 메타데이터 검증 등의 검사를 수행한 후, 서식이 지정된 보고서를 표시하고 승인을 요청합니다. 승인되면 표준 pip에 설치 작업을 넘깁니다.

개발