L'età minima dalla pubblicazione è una policy di gestione dei pacchetti che impedisce di selezionare automaticamente le versioni finché non è trascorso un periodo configurato dalla loro pubblicazione. In Cargo, per esempio, l'età di una versione del pacchetto può fungere da filtro durante la risoluzione delle dipendenze. Ritarda l'adozione; non esamina il codice né determina se una release è sicura.
Questo periodo di attesa può dare ai manutentori il tempo di notare attività sospette relative alle release, esaminare gli avvisi o valutare una nuova versione prima che venga utilizzata dalle build automatizzate. È particolarmente rilevante per i flussi di lavoro che aggiornano regolarmente le dipendenze, mentre una dipendenza bloccata potrebbe non essere interessata finché le versioni non vengono aggiornate. Gli aggressori possono comunque attendere che il ritardo sia trascorso, quindi l'età minima dalla pubblicazione è una misura di riduzione del rischio, non una garanzia. Combinatela con verifiche di provenienza, monitoraggio delle dipendenze, revisione dei file di lock e pratiche CI attente.