Irvan PutraСсылка
lebih berguna buat testing library baru ato emang berurusan dengan code pihak ketiga.
kalo di upstream dah ditentukan pake paket apa, versi berapa, dsb dan inputan user gak mengandung kode (termasuk pickled) rasanya gak perlu juga.
aku kepikirannya sih emang buat dynamic running package yang malicious