Dependency Cooldowns - Dependency Cooldowns

Pour mitiger la majorité des supply-chain attacks (cf message précédent), une période de cooldown de quelques jours suffit : ne pas installer un package plus récent que X jours.

Ce site liste comment implémenter ça dans les différents package managers.