入站恶意软件报告
原文英文，约1500词，阅读约需6分钟。
📝
内容提要
PyPI安全报告流程已更新，采用Help Scout系统以提高恶意软件报告的响应速度。2023年9月，80%的报告在60分钟内得到回应，100%在12小时内处理。新系统旨在减轻维护者负担，提升报告可见性，并将继续监测响应时间和报告量。
🔎
延伸解读
响应时间改善的数据解读
文章对比了使用Help Scout前后的响应时间分布。使用前，40%的报告在15分钟内响应，而使用后这一比例提升至53%；使用前有10%的报告响应时间超过12小时，使用后这一比例降为0。这些数据表明新系统在缩短响应时间方面有积极效果，但样本量较小（使用后仅31个对话），需谨慎看待。
数据收集的局限性
文章指出，基于电子邮件的分析存在不准确性，例如同一报告可能产生多个线程、报告者可能回复原邮件提交新报告、非恶意软件报告混入等。此外，分析排除了超过14天的响应时间异常值，且未对重复报告进行归一化。因此，报告中的数字应视为趋势参考，而非精确统计。
对维护者负担的影响
新系统旨在减少维护者的工作量，通过Help Scout的标签、分配和关闭功能，避免遗漏报告和重复响应。文章提到，2023年5月PyPI周末暂停后，报告量暂时下降，暗示减少干扰可能降低维护者的处理负担。但这一观察缺乏硬证据，仅作为有趣现象提及。
❓
Q&A
PyPI的恶意软件报告流程有什么变化？
PyPI的恶意软件报告流程已更新，采用Help Scout系统以提高报告的响应速度。
2023年9月PyPI对恶意软件报告的响应速度如何？
2023年9月，80%的报告在60分钟内得到回应，100%在12小时内处理。
新系统对维护者有什么好处？
新系统旨在减轻维护者负担，提升报告可见性。
PyPI如何监测恶意软件报告的响应时间？
PyPI通过分析报告的响应时间，发现总体上在减少，大多数报告的响应时间在8小时内完成。
未来PyPI对恶意软件报告的计划是什么？
未来将继续监测响应时间和报告量，并根据需要进行调整。
Help Scout系统如何改善报告处理？
Help Scout系统允许标记、分配和关闭报告，帮助避免遗漏和重复响应。
🏷️
