Как закрепить версии Python-зависимостей
Почему это важно
Диапазон вроде requests>=2 означает, что две сборки одного коммита могут поставить разный код — в том числе релиз, опубликованный тем, кто перехватил пакет.
Как исправить
Проходит ли эту проверку ваш репозиторий?
Бесплатно для публичных репозиториев GitHub, без регистрации. До 58 проверок DevOps и безопасности примерно за 5 секунд.