Reproducible Builds: Wie Man Python-Software Vor Supply-Chain-Angriffen Schützt