PyPI депо нашло три бэкдора библиотеки
NoSuchKey
рекомендация
отwww.linuxidc.com/Linux/2019-07/159451.htm
рекомендация
ранжирование