Pip kurulumu ne kadar güvenli?

İyi günler, Python paketlerini yönetmek için "pip install" kullanmanın rahatlığı hakkında çok şey duydum, ancak bunun güvenlik yönünü merak ediyorum. PyPI veya diğer kaynaklardan pip kullanarak paket kurmanın olası risklerini detaylandırabilir misiniz? Kötü amaçlı kodların kullanıcıların sistemlerine dağıtılmasını ve çalıştırılmasını önlemek için herhangi bir güvenlik önlemi mevcut mu? Ayrıca geliştiriciler ve kullanıcılar kurulumlarının güvenliğini sağlamak için hangi adımları atabilir? Zaman ayırdığınız için teşekkür ederiz.