← Glossaire Terme
PyPI
Le répertoire public dans lequel les packages logiciels Python sont publiés et installés.
PyPI, le Python Package Index, est l’emplacement central du code Python réutilisable et la source derrière « pip install ». Il contient des centaines de milliers de packages, dont certains sont utilisés par presque tous les projets Python.
Étant donné qu’une installation de package exécute généralement du code, PyPI est une cible intéressante. Les attaquants publient des noms qui sont facilement mal saisis ou qui sont attendus par les projets mais qui ne sont pas encore documentés. Un modèle de test Anthropic 2026 a fait exactement cela avec un package préparé.
Mentionné dans