福田 （@JunyaFff） です。本連載Python Monthly Topicsで2024年3月に公開したRust製のPythonパッケージ管理ツール「uv」 を使ってみよう で紹介した 「uv」 が、さらなる進化を遂げました。今回は、その新機能を紹介します。 はじめに Astral社が開発するRust製の高速なpip ...

uv auditは、プロジェクトの依存関係を調べ、既知の脆弱性に加えて、非推奨など、プロジェクトに関する望ましくない状態も検出するコマンド。Astralは、既存ツールpip-auditに対するuvネイティブの代替と説明している。監査をCIなどの別工程として扱うのでは ...