use pip-audit?
use pip-audit?