Релиз Composer 2.4 Новая команда audit, выводящая список обнаруженных уязвимостей в имеющихся версиях пакетов. Новая команда bump, увеличивающая требования к номерам версии пакетов, перечисленные в composer.json. https://blog.packagist.com/composer-2-4/