Composer 2.10.0を公開、依存関係のマルウェア対策を強化
2026/05/28 リリース
Composer 2.10.0では、マルウェアが検出されたパッケージのバージョンをブロックする依存関係ポリシーを追加し、URLの出力フィルタリングやURL検証、Git認証情報、暗号方式などのセキュリティ対策を強化しました。配布ファイルの取得失敗時にソースへ自動フォールバックする挙動は無効化され、監査コマンドの終了コードも変更されています。
正確な内容・最新情報は公式情報をご確認ください。
元記事を確認する