Aantekeningen. Geen vaste cadans.
Vijf regels config tegen supply-chain attacks (npm + PyPI)
npm haalt kwaadaardige versies binnen 24-48 uur offline; PyPI zet ze binnen uren in quarantaine. Een wachttijd van zeven dagen — vijf regels config — laat dat venster voor je werken.