Názor k článku Postřehy z bezpečnosti: v PyPI bylo objeveno přes sto balíčků s malwarem od Wasper - Ani omylem. Reprodukovaltený build znamená, že tu binárku může...

Ani omylem.
Reprodukovaltený build znamená, že tu binárku může někdo ověřit.
Jedinej, kdo dává smysl, je Pypi před publikací - a pak už je může rovnou prostě kompilovat ze zdrojáků.