Definisi
Pengaturan defensif yang menambahkan periode tunggu singkat sebelum paket perangkat lunak sumber terbuka yang baru diterbitkan dapat dipasang secara otomatis — memberikan peneliti keamanan waktu untuk menangkap dan menandai paket berbahaya sebelum menyebar. AWS baru-baru ini menjadikan ini perilaku default untuk sistem Amazon Linux mereka.
Mengapa penting
Penyerang semakin berlomba untuk meracuni dan dengan cepat mendistribusikan paket berbahaya yang menargetkan agen pengkodean AI; penundaan default sederhana secara bermakna menumpulkan serangan rantai pasokan yang bergerak cepat dengan sedikit gesekan tambahan.