CYBERSECURITY
KIEMELT ELEMZÉS
Több mint 10%-a a Python csomagoknak a PyPI-n, amelyekhez nincs licenc tartozkodás
FORRÁS
Blog RSS Feed | Snyk
DATE
READ
1 perc olvasás
Amikor véletlenszerű Python csomagokat a PyPI-ból telepítünk, létezik jelentős 13,5%-os esély arra, hogy egy csomag hiányos licencinformációkkal rendelkezik. Mivel egy tipikus Python alkalmazás számos függőséget és …
Képzelje el, hogy egy véletlenszerű Python csomagot telepít a PyPI-ból. Van jó esély (kb. 13,5%), hogy a csomagban nincs licencinformáció. Mivel egy tipikus Python alkalmazásban több száz függő és al-függő csomag is lehet, nagyon valószínű, hogy licenc nélküli kódot használsz. A használat következményei, attól függően, hogy a helyzet mit jelent, lehetnek a legenyegenek, vagy katasztrofálisak. Nos, ez egy széles skálán van, ezért ez a bejegyzés mélyebb betekintést nyújt.