OpenSSF– tag –

Dependabotで、これまでnpm中心だったマルウェア警告がPyPIなどでも表示されるようになった理由は、GitHub Advisory DatabaseがOpenSSFの「malicious-packages」データ...