「PyPI で公開されているパッケージの半数近くが何らかのセキュリティ上の問題を含むとの調査結果」記事へのコメント

調べたなら

[Anonymous Coward]

さっさと直すかpull request出しとけ
レポしてドヤ顔してんなよ

Re:

[Anonymous Coward]

あたかも妖精がやったようにひっそり直して何事もなかったかのようにするほうがいいと？
レポして警鐘を鳴らすやつも必要だろ。

Re:

[Anonymous Coward]

その観点なら、レポジトリ全体のパーセンテージでなく、
自分が使っているパッケージに脆弱性があるか否かでは？

誰からも見向きもされないマイナーパッケージ(おそらく、
メジャーなパッケージよりも数が多くセキュリティのチェックも十分でない)を含めて、
脆弱性件数が云々と指摘されても、

「使用するパッケージのコード含めて、テストとチェックは必要」という
月並みな意見しか得られない。

Re:調べたなら

[Anonymous Coward]

現状はその月並みな事もできてないんだから、こういうレポが必要だね。