61 из 100 лучших пакетов PyPI имеют полное происхождение
DEV · 15.11.2026 · 01:22
61 из 100 самых скачиваемых пакетов на PyPI теперь поставляются с полным происхождением. Остальные 39 пакетов, включая boto3, не имеют никакого происхождения.
Оригинал
61/100 top PyPI packages ship full provenance
61/100 top PyPI packages ship full provenance 61 of the 100 most-downloaded packages on PyPI now ship with full provenance. The other 39 — including boto3, the single most-downloaded package on the index — ship with no provenance at all, and not one of the 100 sits in between. PyPI finished rolling out its redesigned project pages on November 6, with a dedicated security tab that shows, per release, whether every file carries a digital attestation proving where it came from. I wanted to know