Rust製パッケージ管理ツールCargo、公開直後の依存パッケージを一定期間ブロックへ
Rustの開発者向けに、公開されたばかりの依存パッケージの採用を遅らせるオプションのセキュリティ機能が、まもなく利用可能になります。11月12日に予定されているRust 1.100では、最小公開経過期間（minimum publish age）の安定版サポートが導入されます。これにより、プロジェクトが新しいリリースを
タグ: クールダウン期間
DependabotとPyPI、サプライチェーンに「クールダウン」期間を導入
GitHubとPython Package Index(PyPI)は、依存関係の更新に戦略的な遅延を導入しました。これは、開発者が公開直後の悪意あるパッケージを誤って導入してしまう事態を防ぐための措置です。Dependabotはデフォルトで3日間の保留期間を強制するようになり、PyPIは公開から1
GitHubがDependabotに3日間のクールダウンを追加、サプライチェーン攻撃対策を強化
GitHubは、Dependabotの新たなデフォルトセキュリティ制御として、バージョンアップデートのプルリクエストが作成されるまでに3日間のクールダウン期間を設ける仕組みを導入しました。 この変更はGitHubのCarlin Cherry氏が2026年7月23日に発表したもので、公開されたばかりの新バージョンに悪意