情報 2026年11月10日 09:18 PyPI のプロジェクトページ刷新、出どころ表示を強化 PyPI が新設した「Security タブ」と出どころ(provenance)の警告表示の見方を解説。Trusted Publishing や attestation の有無で、パッケージの素性を確かめる。 #PyPI#Python#サプライチェーン攻撃#Provenance#OpenSSF