[44.2026] Обзор новых правил безопасности в пакетных индексах и менеджерах
Hex расширил проверку зафиксированных зависимостей, Composer исправил утечки учётных данных, а pnpm, uv и rebar3 пересмотрели доверие к сертификатам после инцидента eMudhra. Hex теперь применяет политики к зависимостям в lock-файле Вышедший 23 октября Hex 2.6 позволяет разрешить конкретное предупреждение безопасности, причину отзыва пакета или обход периода ожидания. Такое исключение больше не снимает остальные ограничения политики.