大约一年前，Python软件基金会，PythonSoftwareFoundation，发起了一个信息请求，RFI，活动，讨论如何检测上传到PyPI的恶意程序包，无论是接管废弃的程序包、在流行的库中误植域名，Typosquatting，，还是使用凭证填充劫持程序包，很明显，这是一个影响几乎每一个程序包管理器的实际问题，误植域名，Typo...。