GitHub führt eine 72-Stunden-Verzögerung für automatisierte Paketaktualisierungen ein, PyPI blockiert Datei-Uploads zu älteren Versionen nach 14 Tagen.
Dependabot wartet künftig standardmäßig drei Tage nach einer neuen Paketveröffentlichung, bevor es automatisch Pull Requests erstellt – der Cooldown ist in dependabot.yml konfigurierbar.
RubyGems führt eine verzögerbare Wartezeit für neu veröffentlichte Pakete ein, um die Zeitspanne zu vergrößern, in der Malware in Gems entdeckt werden kann.
