Защита собственных репозиториев от вредоносных колес PyPi

В презентации докладчик расскажет, как проверялись пакеты PyPi, как исследовали их «вредные» атрибуты и с какими проблемами столкнулись, изучая инструменты для проверки на вредоносность пакетов Python с открытым исходным кодом. Также вы узнаете, какое решение команда докладчика разработала и внедрила, чтобы обеспечить безопасность собственных репозиториев в рамках жизненного цикла безопасной разработки (SSDLC). Юрий Туманов Sberbank Technology