https://blog.packagist.com/composer-2-10-release/ Недавние атаки на пакеты наконец-то побудили композер выпустить версию с базовой защитой от атак.