Gerenciadores de Pacotes Precisam Diminuir o Ritmo

Aguardar cerca de uma semana para instalar novas versões de pacotes, deixando-as disponíveis em um registro, pode ser uma estratégia eficaz para barrar a maioria dos ataques de supply chain. Esse intervalo permite que a comunidade e os fornecedores de segurança identifiquem e sinalizem potenciais problemas antes que se espalhem, fortalecendo a proteção das dependências.