‫معرفی ابزار NuGetCooldown برای محافظت از زنجیره تأمین در اکوسیستم .NET

ابزار NuGetCooldown برای افزایش امنیت زنجیره تأمین در پروژه‌های .NET توسعه یافته است. این ابزار با اعمال محدودیت زمانی بر روی نسخه‌های بسته‌های NuGet از ورود احتمالی بسته‌های مخرب به محیط توسعه جلوگیری می‌کند.
مفهوم «سرمایش وابستگی» یا حداقل سن انتشار به این معناست که یک بسته تا زمانی که تعداد مشخصی روز از انتشار آن نگذشته باشد، قابل استفاده نخواهد بود. با توجه به اینکه اکثر بسته‌های مخرب معمولاً طی چند روز شناسایی و حذف می‌شوند، این رویکرد می‌تواند بسیاری از حملات زنجیره تأمین را پیش از اثرگذاری مسدود کند.
این ابزار بررسی‌های امنیتی را در زمان ساخت یا build time اجرا می‌کند و در صورت شناسایی بسته‌ای که سن آن کمتر از مقدار تعیین شده باشد، فرآیند ساخت را با خطا مواجه می‌سازد. این قابلیت لایه‌ای از حفاظت را فراهم می‌کند که در طراحی‌های پیش‌فرض NuGet وجود ندارد و امنیت محیط‌های CI/CD را بهبود می‌بخشد.