Компания Anthropic сообщила о начале двухлетнего партнерства с Python Software Foundation, в рамках которого они инвестируют $1.5 миллиона в развитие экосистемы Python. Основное внимание будет уделено безопасности цепочки поставок и защите Python Package Index (PyPI). Эти средства будут направлены не только на общую поддержку сообщества, но и на конкретные инженерные инициативы. В число мер входят разработка проактивных инструментов для анализа всех загружаемых пакетов и создание датасета известного вредоносного ПО для исследования его поведения. Также предусмотрены улучшения, которые могут быть использованы и в других open source репозиториях. Переход к новой модели позволит выявлять атаки на цепочку поставок до того, как пакеты поступят к пользователям. Работа будет осуществляться в рамках существующего плана по безопасности PSF с привлечением инженеров PyPI. Часть средств также пойдет на развитие CPython, поддержку инфраструктуры PyPI и программы для сообщества.
Заголовки
