Los repositorios de paquetes de software se están convirtiendo en un objetivo popular para atacar proyectos. Recientemente han habido noticias de malware en repositorios populares como npm, PyPI y RubyGems. Los desarrolladores confían ciegamente en los repositorios e instalan paquetes de estas fuentes, asumiendo que son seguros.
|
etiquetas: python 
![JFrog detecta paquetes PyPI maliciosos que roban tarjetas de crédito e inyectan código [inglés]](https://old.meneame.net/backend/media?type=link&id=3537870&version=0&ts=1628014386&image.jpeg)
