Python Software Foundation (PSF) اعلام کرد Brett Smith بهعنوان Security Developer به تیم امنیت این بنیاد میپیوندد. او در کنار Seth Larson، با عنوان Security Developer in Residence، و Mike Fiedler، مسئول ایمنی و امنیت PyPI، کار خواهد کرد. حمایت Anthropic ایجاد این جایگاه تازه را ممکن کرده است.
این استخدام در شرایطی انجام میشود که حجم کار امنیتی در اکوسیستم Python افزایش یافته است. طبق گزارشی که Larson و Fiedler در PyCon US 2026 ارائه کردند، Python Security Response Team (PSRT) در مقایسه با یک سال قبل، سه تا چهار برابر گزارش و CVE مربوط به Python و pip را بررسی میکند. همچنین میزان malware منتشرشده و حذفشده از Python Package Index (PyPI) نسبت به سال قبل ۶۰ درصد افزایش یافته است.
PSF میگوید پیچیدگی حفاظت از اکوسیستم Python نیز همزمان بیشتر شده؛ بهویژه با تغییر نقش AI هم در خطرهای امنیتی و هم در پاسخگویی به آنها. اضافهشدن Smith قرار است ظرفیت تیم را برای کارهای جاری و اقدامهای پیشگیرانه افزایش دهد.
بخشی از مسئولیتهای او شامل رفع آسیبپذیری، ارائه اطلاعات آسیبپذیری در چارچوب نقش PSF بهعنوان CVE Numbering Authority و حذف malware از PyPI خواهد بود. حضور او همچنین برای پروژههایی مانند گسترش برنامه قرنطینه خودکار PyPI با هدف کاهش کار دستی در مقابله با malware و سادهسازی فرایندهای PSRT برای رسیدگی به حجم تازه گزارشها، ظرفیت ایجاد میکند.
Smith سابقه توسعه نرمافزار و مدیریت Linux برای پشتیبانی از جامعههای مشارکتی را دارد. او در سازمانهای غیرانتفاعی World Wide Web Consortium (W3C) و Software Freedom Conservancy و پروژههای open source مانند Request Tracker و پلتفرم زیستاطلاعاتی Arvados فعالیت کرده است.





