Всем привет!
Package Proxy – open-source инструмент, который содержит в себе набор встроенных проверок для работы с пакетами, получаемыми с и использованием популярных пакетных менеджеров:
npm, pip, uv и cargo).Примеры проверок:
🍭 Выпущен не более 10 дней назад (можно параметризировать)
🍭 (Не) входит в перечень разрешённых к установке версий
🍭 Версия пакета не является «yanked»
🍭 Способ загрузки пакета в индекс (не) изменился и не только
Дополнительно можно указать
webhook-url, на который будет отправлена информация о заблокированном пакете.Из нюансов – «локально» установить не получится, решение работает только с Cloudflare.
Подробнее можно прочитать в GitHub-репозитории или вот в этой статье.
