GitHub agrega enfriamiento de 3 días en Dependabot para limitar la adopción de paquetes envenenados
Resumen
GitHub ha implementado un mecanismo de enfriamiento en Dependabot que espera al menos 3 días después de la publicación de una versión antes de abrir una solicitud de extracción. Esto permite reducir la adopción de paquetes envenenados y mejorar la seguridad. Los usuarios pueden configurar el parámetro de enfriamiento según sus necesidades de proyecto.
GitHub has announced a new cooldown mechanism in Dependabot, allowing the tool to wait at least three days after a release is published before opening a pull request. "The cooldown configuration option in the dependabot.yml still controls the behavior, though, so you can choose a different cooldown parameter that fits your project," the Microsoft-owned subsidiary said. According to GitHub, the