Názor k článku Postřehy z bezpečnosti: v PyPI bylo objeveno přes sto balíčků s malwarem od Uncaught ReferenceError: - A jak prosímtě poznám tu "ověřenou knihovnu"? Jsi...

A jak prosímtě poznám tu "ověřenou knihovnu"? Jsi si vědom toho, že takovýhle útok může udělat nepozorovaně i třetí strana bez vědomí správců, když se jí nějak podaří nabourat proces buildu? Díky neschopnosti to ověřit, může tam taková věc viset poměrně dlouho.