PyPI聘请安全与保障工程师
原文英文，约200词，阅读约需1分钟。
📝
内容提要
Mike Fiedler成为首位PyPI安全工程师，负责提升Python包索引的安全性，确保用户、发布者和管理员的安全体验。此职位由AWS资助，获得PSF支持。
🔎
延伸解读
为何设立专职安全工程师
PyPI作为Python生态的核心基础设施，其安全性直接影响全球开发者。设立专职安全工程师，表明PyPI将安全提升到战略高度，从被动响应转向主动治理。这一角色覆盖最终用户、包发布者、维护者和管理员，意味着安全策略需兼顾多方需求，而非仅修补漏洞。
AWS资助的行业意义
该职位由AWS资助，PSF支持，体现了云厂商对开源关键基础设施的回馈。这种资助模式可缓解开源项目长期面临的资金与人力短缺，同时保持项目的中立性。其他关键开源项目或可借鉴此模式，吸引企业投资于安全维护。
从贡献者到安全工程师的路径
Mike Fiedler自2021年参与PyPI贡献，2022年成为维护者，对项目有深入理解。这显示开源社区内部成长的人才更能胜任关键安全角色，因其熟悉代码库、流程与社区文化，可更快识别风险并推动改进。
❓
Q&A
谁是首位PyPI安全工程师？
Mike Fiedler是首位PyPI安全工程师。
PyPI安全工程师的主要职责是什么？
主要职责是提升Python包索引的安全性，确保所有用户的安全体验。
这个职位是由谁资助的？
该职位由亚马逊网络服务（AWS）资助，并获得Python软件基金会（PSF）的支持。
Mike Fiedler在成为安全工程师之前的经历是什么？
他自2021年起成为PyPI贡献者，2022年成为维护者。
PyPI安全工程师的工作对象包括哪些人群？
工作对象包括最终用户、包发布者、维护者和PyPI管理员。
为什么PyPI需要安全工程师？
为了提高Python包索引的安全性，确保用户和发布者的安全体验。
🏷️
