Bien que dans ce cas, la dépendance malveillante "demande" ait depuis longtemps été supprimée du registre PyPI, toute personne utilisant une version vulnérable des packages PyPI et s'appuyant sur un miroir pour récupérer les dépendances peut se retrouver avec des voleurs d'informations malveillants sur son système.Commençons!Étape 0 : Préparez votre code à partager. ...Étape 1 : créez le fichier __init__.py. ...Étape 2 : Créez le fichier setup.py. ...Étape 3 : Installez votre package localement. ...Étape 4 : Créez les fichiers de licence et README. ...Générez votre distribution source. ...