В прошлом месяце Сет Ларсон, специалист по безопасности в Python Software Foundation (PSF), опубликовал график количества уязвимостей по годам, на котором заметен значительный рост в 2026 году. В связи с этим Anthropic профинансировала должность специалиста по безопасности.
Теперь к команде Python Software Foundation присоединится Бретт Смит в качестве специалиста по безопасности (Security Developer). Он будет работать с Ларсоном (Security Developer‑in‑Residence) и Майком Фидлером (инженер по безопасности PyPI). Команда займётся решением задач, связанных с растущим объёмом работы по реагированию на угрозы в экосистеме Python.
Отмечается, что ранее Бретт занимался как разработкой ПО, так и администрированием систем Linux, поддерживая работу различных сообществ. Он работал в таких некоммерческих организациях, как Консорциум Всемирной паутины (W3C) и Software Freedom Conservancy, а также участвовал в проектах с открытым исходным кодом, включая систему обработки запросов Request Tracker и платформу Arvados.
На конференции PyCon US 2026 Сет Ларсон и Майк Фидлер отметили, что 2026 год стал «годом роста» в сфере безопасности: команда Python Security Response Team теперь обрабатывает в 3–4 раза больше сообщений об уязвимостях для Python и pip, чем год назад. Кроме того, количество вредоносного ПО, обнаруженного и удалённого из репозитория Python Package Index (PyPI), выросло на 60% по сравнению с прошлым годом.
Расширение позволит команде заняться новыми проектами — например, масштабированием системы автоматического карантина в PyPI и оптимизацией рабочих процессов PSRT для обработки возросшего потока сообщений об уязвимостях.
ссылка на оригинал статьи https://habr.com/ru/articles/1107908/