#[[Security]]

mise/

minimum_release_age

#Security

mise の設定。tool のリリースが公開されてから指定期間が経つまで、その新バージョンを install 対象から除外する

  • 公開直後の侵害バージョンの取り込みを避け、コミュニティが検知・撤回する猶予を置く サプライチェーン攻撃 の timing 緩和策

mise.jdx.dev https://mise.jdx.dev/configuration/settings.html#minimum_release_age

neighbourhood

mise mise サプライチェーン攻撃 サプライチェーン攻撃 minimum_release_…

links · 2