Dependency Cooldown

一种防御性设置，在新发布的开源软件包自动安装前增加一个短暂的等待期——给安全研究人员时间来发现和标记恶意软件包，防止其传播。AWS 最近将其设为 Amazon Linux 系统的默认行为。

攻击者越来越多地竞相投毒并快速分发针对 AI 编码代理的恶意软件包；一个简单的默认延迟能有效削弱快速移动的供应链攻击，同时增加的摩擦很小。