GitHub의 Dependabot이 의존성 버전 업데이트에 대해 기본 '쿨다운' 정책을 도입했습니다.
GitHub의 Dependabot은 새로운 의존성 버전이 출시된 후 즉시 풀 리퀘스트를 열지 않고, 3일 동안 기다리도록 정책을 변경했습니다. 이 조치는 악의적인 릴리스가 통합되기 전에 식별되고 제거될 가능성을 높이는 데 도움을 줍니다. 이 새로운 정책은 보안성을 강화하기 위한 노력으로 볼 수 있습니다.
GitHub's Dependabot introduces a default 'cooldown' policy for dependency version updates.
GitHub's Dependabot has changed its approach by not opening pull requests immediately when new dependency versions are released. Instead, it will wait three days before suggesting upgrades. This change aims to increase the likelihood of identifying and removing malicious releases before they can be integrated. It reflects an effort to enhance security within dependency management.