Архив рубрики ‘пакетные менеджеры’

24
Июл
2026

Должны ли библиотеки запрещать уязвимые версии зависимостей?

Опубликовано в lock-файлы, Open source, pep 440, pyproject.toml, python, безопасность зависимостей, библиотеки python, композиционный анализ, пакетные менеджеры, управление уязвимостями

читать далее
05
Июн
2026

Пакетным менеджерам пора ввести период охлаждения

Привет, Хабр!

Опубликовано в Dependabot, dependency cooldown, npm, Open source, pypi, Renovate, RubyGems, supply chain security, зависимости, пакетные менеджеры

читать далее