Se Canta Como um Gerenciador de Pacotes

Qualquer ferramenta com dependências transitivas, onde A depende de B, que por sua vez depende de C, efetivamente se torna um gerenciador de pacotes, quer se intitule assim ou não. Ferramentas como GitHub Actions, Ansible Galaxy, módulos Terraform e Helm ultrapassaram essa barreira e herdaram a totalidade dos problemas de cadeia de suprimentos, tais como tags mutáveis, ausência de lockfiles e dependências transitivas não verificadas.