Apa yang terjadi
AWS menerbitkan (29 Juli 2026) guidance dan dukungan packaging (Amazon Linux 2023, NodeJS 24/npm 11.10+, Python 3.14/pip 26.1+) untuk konfigurasi 'dependency cooldown' satu baris yang melewatkan versi paket npm/PyPI yang baru diterbitkan selama 24 jam secara default, mengutip bahwa setiap insiden supply-chain besar terbaru (axios, Bitwarden CLI, TanStack, node-ipc) akan telah diblokir oleh jendela ini.
Mengapa penting
Default yang sederhana dan low-friction yang langsung mitigasi kampanye package-poisoning yang bergerak cepat (termasuk worm yang ditargetkan pada AI-coding-agent seperti Miasma) semakin banyak mengenai npm/PyPI, dan kini sudah tertanam dalam default Amazon Linux daripada dibiarkan untuk tim individual.
Cakupan penerapan
Tim apa pun yang menjalankan environment build/CI Amazon Linux 2023 dengan npm atau pip harus mengadopsi default cooldown segera; sangat relevan mengingat aktivitas instalasi dependency berat AI coding agents.