GitHub y PyPI añaden mecanismos de defensa basados en tiempo contra ataques a la cadena de suministro
GitHub y PyPI han añadido mecanismos de defensa contra ataques a la cadena de suministro, implementando medidas de protección basadas en tiempo en Dependabot y PyPI. GitHub retrasó las actualizaciones de Dependabot con un período de espera predeterminado de 72 horas. PyPI, por su parte, rechaza los archivos publicados después de 14 días para prevenir la envenenamiento de versiones antiguas.











