Comment détecter une backdoor dans une dépendance python (pip) avant déploiement : outils et commandes indispensables
Lorsque je prépare un déploiement Python, une de mes préoccupations majeures est toujours la chaîne d’approvisionnement des dépendances. Une dépendance compromise — qu’il s’agisse d’une typosquatting, d’une mise à jour...