Quando il livello di fiducia vacilla: il bug dell'API di rilascio di Python e il rischio nascosto dei metadati errati

Un bypass di autenticazione corretto nell'API di gestione dei rilasci di Python.org mostra come una supply chain software possa essere minacciata senza toccare il programma di installazione effettivo.