Компания Anthropic объявила о начале двухлетнего партнёрства с Python Software Foundation, направленного на укрепление Python-экосистемы, выделив на это 1.5 миллиона долларов. Основное внимание будет уделено безопасности цепочки поставок и защите PyPI. Инвестиции пойдут не на общую поддержку сообщества, а на конкретные инженерные проекты, включая разработку проактивных инструментов для анализа пакетов, загружаемых в Python Package Index, что заменит существующую реактивную модель. Также планируется создание набора данных, содержащего известные вредоносные программы, для анализа их поведения и детекции на основе возможностей. Улучшения могут быть адаптированы и для других open source репозиториев, помимо Python. Это позволит предотвратить атаки на цепочку поставок еще до того, как пакеты дойдут до пользователей. Работа будет вестись в рамках текущего security roadmap PSF с участием Security Developer in Residence и инженеров PyPI, финансируемых через Alpha-Omega. Дополнительные средства также будут направлены на развитие CPython, поддержку основной инфраструктуры PyPI и гранты для сообщества. Русскоязычное сообщество про Python может следить за новостями на канале Python for Devs, где ежедневно публикуются актуальные материалы о Python и его экосистеме.