Can we come up with a more secure way of dependency resolving?

[evertlammerts]

From #2:

Discussie voor later: misschien geen versies noemen in setup.py, maar wel fixeren in requirements.txt. Maar hoe kunnen we dat netjes doen in de huidige Jenkins ontwikkelstraat.

Oh, nee, dit hoeft helemaal niet! Want Jenkins installeert de packages helemaal vanaf scratch voor zowel de test- als de deploy-image (of zoiets) en als het allemaal goed gaat in test dan zal het ook wel goed gaan in deploy. (tenzij er ondertussen net een nieuwe update is in PyPI? Aargh?) of doet Jenkins een pip install van het ge-build-e package tijdens de test? Of zo?