Dependabot가 업데이트를 3일 기다린다: 공급망 공격을 늦추는 기본값 GitHub가 Dependabot의 일반 버전 업데이트에 기본 3일 대기 시간을 적용했습니다. 보안 업데이트는 지연하지 않으면서 새 패키지의 이상 징후를 살필 시간을 확보하는 변화와 설정 방법을 정리합니다.
PyPI가 14일 지난 릴리스를 잠근다: 오래된 버전 오염을 막는 새 규칙 PyPI는 공개된 지 14일이 지난 릴리스에 새 파일을 추가하지 못하도록 제한했습니다. Python 패키지 배포 방식에 생기는 변화와 유지관리자가 준비할 점을 살펴봅니다.
