Seth Larson의 인용문

요약

PyPI가 보안 강화를 위해 14일이 지난 릴리스에 새로운 파일을 업로드하는 것을 금지합니다. 이는 게시 토큰이나 워크플로가 침해되었을 때 오래된 릴리스가 오염되는 것을 방지하기 위한 조치입니다.

핵심 포인트

• PyPI 릴리스 업로드 제한 정책 도입
• 14일 경과된 릴리스에 대한 신규 파일 업로드 차단
• 게시 토큰 및 워크플로 침해로 인한 공급망 공격 방지 목적