SECURITY·중요도 7·2026. 07. 23.·GitHub Blog

The case for a cooldown: Why Dependabot now waits before issuing version updates

── KO ──────────────────

Dependabot이 버전 업데이트 요청 전 3일의 쿨다운을 도입했습니다.

새로운 기본 쿨다운 기간인 3일이 도입되어, 유지보수자와 보안 연구원이 릴리스에서 발견된 문제를 해결할 수 있도록 요청이 지연됩니다. 이는 코드에 반영되기 전에 안정성을 높이는 데 기여할 것입니다. Dependabot의 이러한 변화는 개발자들에게 더욱 신뢰할 수 있는 업데이트를 제공하기 위함입니다.


── EN ──────────────────

Dependabot introduces a 3-day cooldown before version update pull requests.

A new default cooldown period of three days has been implemented, allowing maintainers and security researchers to address issues found in a release before it gets into the code. This aims to enhance reliability by delaying requests. Such changes in Dependabot are aimed at providing developers with more trustworthy updates.

원문 보기 →목록으로