package-registries

Yazılım Depoları Artık Katalog Değil, Güven Altyapısı

npm, PyPI ve crates.io gibi depolar tedarik zinciri saldırılarına karşı güvenilir yayınlama benimsiyor; ancak kimlik doğrulama tek başına yetmiyor.