#Dependabot

GitHub Dependabot が 3 日冷却期間を導入、PyPI も 14 日ルールで供給網防衛

GitHub は Dependabot にパッケージ公開から 3 日待って PR を出す cooldown をデフォルト化。PyPI も既存リリースの 14 日超えファイル追加を封鎖し、悪性差し替えを狙う攻撃を時間軸で潰す。