@Enviador, nie wiem czy to dobrze rozumiem, czy atak polega na publikacji paczek PyPI o nazwach podobnych do używanych, a developerzy je instalują bez sprawdzenia co właściwie instalują?