The Python Package Index Blog
·
安全与保障工程师：第一年回顾
💡
原文英文，约1600词，阅读约需6分钟。
📝
内容提要
安全工程师Mike回顾了他在PyPI的第一年工作，包括引入2FA认证、进行审计、改进恶意软件响应和报告机制等工作。他对未来充满期待。
🎯
关键要点
-
安全工程师Mike回顾了他在PyPI的第一年工作。
-
引入了两因素认证（2FA），目前已有超过14万用户启用2FA。
-
PyPI进行了历史上第一次审计，得到了开放技术基金的资助。
-
改进了恶意软件响应和报告机制，建立了共享收件箱系统。
-
开发了观察功能，允许用户提交注释以帮助恶意软件调查。
-
自2023年8月以来，90%的问题在24小时内解决。
-
引入了项目生命周期状态“隔离”，以便进行进一步分析。
-
PSF向CISA提交了关于开源软件安全的回应。
-
在工作中还进行了API端点的OpenAPI集成和核心数据模型的重构。
-
参加了多个会议和圆桌会议，增加了与开源安全工作组的参与。
❓
延伸问答
安全工程师Mike在PyPI的第一年工作中做了哪些重要改进？
Mike在PyPI的第一年中引入了两因素认证（2FA）、进行了历史上第一次审计、改进了恶意软件响应和报告机制，并开发了观察功能。
PyPI的两因素认证（2FA）实施情况如何？
截至2023年末，超过14万用户启用了2FA，约80%的用户在2024年1月后登录时已完成2FA设置。
PyPI进行审计的原因是什么？
PyPI进行审计是为了提高安全性，审计由开放技术基金资助，旨在识别和解决潜在的安全问题。
在恶意软件响应方面，PyPI采取了哪些措施？
PyPI建立了共享收件箱系统以处理报告，开发了观察功能以便用户提交注释，并改进了报告和响应流程。
PyPI如何处理恶意软件报告？
PyPI通过共享收件箱系统接收报告，并利用观察功能记录和分析恶意软件案例，确保快速响应。
Mike在工作中还参与了哪些其他项目？
除了安全工作，Mike还参与了API端点的OpenAPI集成、核心数据模型的重构，以及参加多个会议和圆桌会议。
➡️
