PyPI 以及 npm 项目都是实无受恶各种恶意软件的重灾区
，这些库可以连接到远程服务器并从受感染的法忍服务器上窃取敏感数据 。

作出这个决定是意软有项因为 PyPI 实在是受不了恶意软件了，

Python Package Index 日前宣布，求所前必每个在 PyPI 官方第三方软件仓库上发布软件的年底项目维护者都必须在今年年底前绑定 2FA 验证，

本月早些时候安全公司发现 30 多个 Python 库存在后门 ，须绑

定F点网

当然黑客想要提交也不算容易，实无受恶不过至少应该可以解决一部分问题 ，所以不少黑客会通过钓鱼方式直接窃取某些维护者的账号，也就是被钓鱼和盗号的维护者应该会少一些。美国司法部要求 PyPI 提供了多名维护者的个人资料  ，