Jak PyPI poprawia bezpieczeństwo swojego systemu?
Jak PyPI poprawia bezpieczeństwo swojego systemu?
PyPI wprowadził ważne poprawki w zakresie bezpieczeństwa, eliminując dwie poważne luki w kontroli dostępu, które zostały wykryte podczas drugiego zewnętrznego audytu bezpieczeństwa. Te problemy mogły potencjalnie umożliwić członkom organizacji zapraszanie nowych właścicieli oraz utrzymywanie nieaktywnych uprawnień zespołu po transferze projektów.
Audyt został przeprowadzony przez firmę Trail of Bits i sfinansowany przez Sovereign Tech Agency. Skupiono się na aplikacji Warehouse, która jest otwartym źródłem i obsługuje procesy przesyłania pakietów, walidację metadanych oraz ich przechowywanie i pobieranie.
W wyniku oceny zidentyfikowano 14 problemów, w tym:
- 2 poważne
- 1 średni
- 7 niskie
- 4 informacyjne
Większość problemów została już usunięta, co podkreśla zaangażowanie PyPI w zapewnienie bezpieczeństwa swojej platformy.
Na podstawie: Źródła
