Недавно разбирали с коллегами инцидент. Обычный, на первый взгляд, скрипт на Python содержал обфусцированный код, который стучался на левый сервер. Вывод для всех, кто пишет код: Никогда не запускайте pip install из непроверенных репозиториев. Если вам предлагают "готовое решение" за 5 рублей — скорее всего, это шифровальщик. Проверяйте requirements.txt перед деплоем. Берегите свои токены и базы данных. В наше время джуны падают не от ошибок в коде, а от фишинга.