[46.2026] Обзор новых правил безопасности в пакетных индексах и менеджерах

Habr ·

[46.2026] Обзор новых правил безопасности в пакетных индексах и менеджерах

Пакетный менеджер Hex открыл публикацию из GitHub Actions без постоянных ключей и добавил ручное одобрение релизов. PyPI начал показывать предупреждения об изменениях происхождения файлов. Pixi разрешил точечные исключения из периода ожидания новых пакетов для проверенных обновлений. Читать далее

Источник: Habr