https://sethmlarson.dev/blog/security-for-package-maintainers
Очень большая статья, рассказывает как обеспечить безопасность в своей организации. Как написали в отзыве, тут работы на неделю.
