GitHub의 Dependabot에 3일 대기 기능이 추가되어 패키지 채택을 제한합니다.
GitHub은 Dependabot에 새로운 쿨다운 메커니즘을 추가했다고 발표했습니다. 이 기능은 릴리스가 게시된 후 최소 3일 동안 풀 리퀘스트를 열지 않도록 합니다. 사용자는 dependabot.yml에서 쿨다운 설정을 조정하여 프로젝트에 맞는 매개변수를 선택할 수 있습니다.
GitHub adds a 3-day cooldown feature to Dependabot to limit poisoned package adoption.
GitHub announced a new cooldown mechanism for Dependabot, which prevents it from opening a pull request for at least three days after a release is published. Users can adjust the cooldown setting in dependabot.yml to suit their project needs. This change aims to enhance security by limiting the immediate adoption of potentially harmful packages.