<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>Python生态 on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/python%E7%94%9F%E6%80%81/</link>
    <description>Recent content in Python生态 on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Tue, 09 Sep 2025 07:15:26 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/python%E7%94%9F%E6%80%81/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>PyPI代码库安全审计：发现与修复供应链风险</title>
      <link>https://blog.qife122.com/p/pypi%E4%BB%A3%E7%A0%81%E5%BA%93%E5%AE%89%E5%85%A8%E5%AE%A1%E8%AE%A1%E5%8F%91%E7%8E%B0%E4%B8%8E%E4%BF%AE%E5%A4%8D%E4%BE%9B%E5%BA%94%E9%93%BE%E9%A3%8E%E9%99%A9/</link>
      <pubDate>Tue, 09 Sep 2025 07:15:26 +0800</pubDate>
      <guid>https://blog.qife122.com/p/pypi%E4%BB%A3%E7%A0%81%E5%BA%93%E5%AE%89%E5%85%A8%E5%AE%A1%E8%AE%A1%E5%8F%91%E7%8E%B0%E4%B8%8E%E4%BF%AE%E5%A4%8D%E4%BE%9B%E5%BA%94%E9%93%BE%E9%A3%8E%E9%99%A9/</guid>
      <description>&lt;h1 id=&#34;我们对pypi的审计---trail-of-bits博客&#34;&gt;我们对PyPI的审计 - Trail of Bits博客&lt;/h1&gt;&#xA;&lt;p&gt;&lt;strong&gt;William Woodruff&lt;/strong&gt;&lt;br&gt;&#xA;2023年11月14日&lt;br&gt;&#xA;开源, 供应链, 生态系统安全, 审计&lt;/p&gt;&#xA;&lt;p&gt;&lt;em&gt;这是与PyPI维护者的联合发布；请在此阅读他们的公告！&lt;/em&gt;&lt;/p&gt;&#xA;&lt;p&gt;本次审计由开放技术基金赞助，作为其保护互联网关键基础设施使命的一部分。您可以在我们的出版物仓库中阅读完整报告。&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
