PyPI, 릴리스 14일 후 새 파일 업로드 거부

요약

PyPI가 보안 강화를 위해 릴리스 후 14일이 지난 패키지에 대한 새 파일 업로드를 차단합니다. 이는 토큰 탈취 시 기존 안정된 릴리스가 오염되는 것을 방지하기 위한 조치입니다.

핵심 포인트

• 릴리스 14일 경과 시 새 파일 업로드 차단
• 공격자의 기존 릴리스 내 악성 파일 교체 방지
• 새 Python 버전 지원 시 차기 버전 배포 필요
• 향후 PEP 694를 통한 Upload 2.0 API 표준화 예정