定義
新しく公開されたオープンソースソフトウェアパッケージが自動的にインストールされる前に短い待機期間を追加する防御的な設定です。セキュリティ研究者がパッケージが拡散する前に悪意のあるパッケージを検出してフラグを立てるための時間を提供します。AWSは最近、Amazon Linuxシステムのデフォルト動作としてこれを設定しました。
なぜ重要か
攻撃者はAIコーディングエージェントを標的とした悪意のあるパッケージを毒化し急速に配布することが増えています。シンプルなデフォルトの遅延により、追加の摩擦をほとんど加えることなく、急速に展開されるサプライチェーン攻撃を実質的に減少させることができます。