GitHub et PyPI renforcent leurs défenses contre les attaques par chaîne d'approvisionnement avec des mécanismes temporels

GitHub et PyPI ont intégré un mécanisme basé sur le temps dans l'outil de gestion des dépendances Dependabot pour contrer les attaques par chaîne d'approvisionnement. Cette mesure vise à réduire l'impact potentiel de ces attaques en limitant la fenêtre d'exposition. Les deux plateformes renforcent ainsi la sécurité des projets open source hébergés. L'initiative s'inscrit dans un contexte où les attaques via les dépendances malveillantes se multiplient.