npm, PyPI und Co.: Framework soll Security der Paket-Repositories verbessern

Mit den "Principles for Package Repository Security" veroffentlicht die OpenSSF Regeln, um die Security von Paket-Repositories zu messen und zu verbessern.