Dependabotのバージョン更新に「3日間のクールダウン」がデフォルト化、サプライチェーン攻撃のリスクを軽減
ワンポイントDependabotのバージョン更新に新規リリース後3日待つクールダウンが標準搭載
この記事は Hacker News (trusted domains) の一次情報をもとにAIが再構成したものです。 原文を読む →
GitHubは、Dependabotのバージョン更新プルリクエストについて、新しいリリースがレジストリに公開されてから最低3日間待ってから開くデフォルトの「クールダウン」機能を導入しました。セキュリティ更新は即時対応のまま維持され、設定ファイルで期間の変更や無効化も可能です。GHESでは3.23で提供されます。
全文を読むには有料プランへの登録が必要です。
プランを見る →