Via een PGP-signature kan een ontwikkelaar zijn package van een digitale handtekening voorzien, die vervolgens door gebruikers is te verifiëren. In de praktijk blijkt dat bij PyPI anders uit te pakken ...