← Glossario Termine
PyPI
La directory pubblica in cui i pacchetti software Python vengono pubblicati e installati.
PyPI, Python Package Index, è la posizione centrale per il codice Python riutilizzabile e la fonte dietro “pip install”. Contiene centinaia di migliaia di pacchetti, alcuni dei quali utilizzati da quasi tutti i progetti Python.
Poiché l’installazione di un pacchetto di solito esegue codice, PyPI è un obiettivo interessante. Gli aggressori pubblicano nomi facilmente digitabili in modo errato o previsti dai progetti ma non ancora documentati. Un modello di test Anthropic 2026 ha fatto esattamente questo con un pacchetto preparato.
Citato in