CISA y OpenSSF lanzan un marco de seguridad para repositorios de paquetes
La Agencia de Seguridad Cibernética e Infraestructura de EE. UU. (CISA) se ha asociado con el Open Source Security Foundation (OpenSSF) Securing Software Repositories Working Group para lanzar los Principios de Seguridad para Repositorios de Paquetes. Este marco tiene como objetivo establecer un conjunto de reglas fundamentales para los gestores de paquetes y fortalecer aún…