[44.2026] Обзор новых правил безопасности в пакетных индексах и менеджерах
Hex расширил проверку зафиксированных зависимостей, Composer исправил утечки учётных данных, а pnpm, uv и rebar3 пересмотрели доверие к сертификатам после инцидента eMudhra.
Вышедший 23 октября Hex 2.6 позволяет разрешить конкретное предупреждение безопасности, причину отзыва пакета или обход периода ожидания.
habr.com