如何仅通过pip列出安全更新

Question

由于pip的最新更改是默认情况下升级了软件包only-if-needed（或使用--upgrade-strategy eager），我希望让pip仅列出我的软件包的安全更新，以避免升级模块以提供新功能，但使我的系统保持最新安全性。

Answer 1

没有办法做到。 pip不知道什么是更新-安全性，错误修复，功能发布。 pip根本无法区分它们。

您必须跟踪所有已安装软件包的发行说明。没有别的办法了。我听说有跟踪安全更新并通知您的商业服务。