Anthropic профинансировала должность специалиста по безопасности в Python Software Foundation
Anthropic профинансировала новую должность специалиста по безопасности в Python Software Foundation (PSF). Решение связано с ростом числа уязвимостей и вредоносного ПО в экосистеме Python.
Главное в цифрах
- Рост числа сообщений об уязвимостях для Python и pip: в 3–4 раза за год
- Рост количества вредоносного ПО, удалённого из PyPI: на 60%
В прошлом месяце Сет Ларсон, специалист по безопасности PSF, опубликовал график количества уязвимостей по годам. На нём заметен значительный рост в 2026 году. После этого Anthropic профинансировала новую должность.
В команду придёт Бретт Смит в качестве специалиста по безопасности (Security Developer). Он будет работать с Сетом Ларсоном, который занимает должность Security Developer-in-Residence, и с Майком Фидлером, инженером по безопасности PyPI. Команда займётся задачами, связанными с растущим объёмом работы по реагированию на угрозы в экосистеме Python.
Масштаб нагрузки
На конференции PyCon US 2026 Ларсон и Фидлер сообщили, что 2026 год стал «годом роста» в сфере безопасности. Команда Python Security Response Team теперь обрабатывает в три–четыре раза больше сообщений об уязвимостях для Python и pip, чем год назад.
Количество вредоносного ПО, обнаруженного и удалённого из Python Package Index (PyPI), выросло на 60% по сравнению с прошлым годом.
Что будет дальше
Расширение команды позволит заняться новыми проектами. В частности, речь идёт о масштабировании системы автоматического карантина в PyPI и об оптимизации рабочих процессов PSRT для обработки возросшего потока сообщений об уязвимостях.
До прихода в PSF Бретт Смит занимался разработкой ПО и администрированием систем Linux. Он работал в некоммерческих организациях W3C и Software Freedom Conservancy, а также участвовал в проектах с открытым кодом, включая Request Tracker и Arvados.
