Using CEL's now() to enforce dependency cooldown periods - block packages published in the last N hoursサプライチェーン攻撃は、悪意のあるパッケージを素早く公開して自動ビルドツールが検出前に取得することを前提としており、防御策として「過去 N 時間以内に発表された依存関係を拒絶するクールダウン期間」の実装が提案されています。

• サプライチェーン攻撃は、悪意のあるパッケージを素早く公開して自動ビルドツールが検出前に取得することを前提としており、防御策として「過去 N 時間以内に発表された依存関係を拒絶するクールダウン期間」の実装が提案されています。
• 元来非同期な動作を設計された CEL（共通表現言語）にはデフォルトで時刻取得関数 now() が存在しないため、カスタム関数の登録と UTC タイムスタンプの返却を行う技術的アプローチが解説されます。
• duration アリファルメトリックによる新旧比較だけでなく、検索インデックスに含まれていない極めて新しいパッケージに対応する has() マクロの利用も重要であると指摘されています。

依存関係の迅速な更新は攻撃者の主要な手法であり、現在時刻を厳密に制御できない言語環境下でのリアルタイムフィルタリングの実装法が示唆されています。

Reddit 本文ではなく、保存済み feed summary をもとに復元した項目です。