Вышел Composer 2.11

Главное нововведение — механизм cooldown, позволяющий откладывать установку новых версий пакетов на заданное время (например, 24 часа). Это снижает риск атак через скомпрометированные зависимости. По умолчанию функция отключена.

Также исправлен ряд уязвимостей безопасности, включая утечку токенов в composer.lock, ускорено разрешение зависимостей, снижено потребление памяти и убран автоматический fallback на установку из исходников.

https://blog.packagist.com/composer-2-11-release/