GitHub adaugă o perioadă de așteptare de 3 zile pentru Dependabot pentru a limita adoptarea pachetelor otrăvite
GitHub a anunțat o nouă mecanism de cooldown pentru Dependabot, care așteaptă cel puțin 3 zile după publicarea unei versiuni noi înainte de a deschide o solicitare de pull. Acest lucru se aplică doar actualizărilor de versiune, în timp ce actualizările de securitate vor continua să fie implementate imediat. GitHub a ales perioada de 3 zile ca fiind "zona de aur" pentru a echilibra necesitatea de a preveni atacurile de lanț de aprovizionare și de a nu întârzia actualizările dependențelor.…

