The Python Package Index Blog
·
事件报告：组织团队权限
💡
原文英文，约1300词，阅读约需5分钟。
📝
内容提要
2025年4月14日，PyPI发现用户权限问题，移除用户后仍保留其团队权限。经过验证和修复，确认未发生未授权行为，事件在2小时内解决，感谢社区的报告，提升了开源安全性。
🎯
关键要点
- 2025年4月14日，PyPI发现用户权限问题，移除用户后仍保留其团队权限。
- 经过验证和修复，确认未发生未授权行为，事件在2小时内解决。
- 事件报告由一名用户根据安全政策提交，PyPI安全团队迅速响应并确认问题。
- PyPI组织功能自2023年4月启用，近期使用量激增，导致出现更多问题。
- 此次事件的解决过程包括验证问题、通知受影响方、发布修复补丁。
- 感谢社区的报告，提升了开源安全性，特别感谢IBM Quantum的Matthew Treinish和Jake Lishman。
- PyPI的安全工具和能力在处理此类问题时发挥了重要作用。
❓
延伸问答
PyPI在2025年4月14日发生了什么事件？
PyPI发现用户权限问题，移除用户后仍保留其团队权限，经过验证和修复，确认未发生未授权行为。
此次事件是如何被发现的？
事件由一名用户根据安全政策报告给PyPI安全团队，随后团队迅速响应并确认问题。
PyPI是如何解决这个权限问题的？
PyPI进行了验证、通知受影响方，并发布了修复补丁，整个过程在2小时内完成。
此次事件对PyPI的安全性有什么影响？
事件的处理提升了开源安全性，感谢社区的报告，特别是IBM Quantum的贡献者。
PyPI的组织功能是什么时候启用的？
PyPI的组织功能自2023年4月启用。
此次事件的处理时间是多长？
此次事件的解决过程总共耗时2小时2分钟。
➡️
