GitHub adaugă o perioadă de așteptare de 3 zile pentru Dependabot pentru a limita adoptarea pachetelor otrăvite

Rezumat AI

GitHub a anunțat o nouă mecanism de cooldown pentru Dependabot, care așteaptă cel puțin 3 zile după publicarea unei versiuni noi înainte de a deschide o solicitare de pull. Acest lucru se aplică doar actualizărilor de versiune, în timp ce actualizările de securitate vor continua să fie implementate imediat. GitHub a ales perioada de 3 zile ca fiind "zona de aur" pentru a echilibra necesitatea de a preveni atacurile de lanț de aprovizionare și de a nu întârzia actualizările dependențelor. Această măsură face parte dintr-un set de controale pentru a preveni adoptarea de pachete otrăvite, inclusiv pinarea dependențelor cu fișiere de blocare și revizuirea actualizărilor înainte de a le îngloba.

Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.

Din aceeași categorie · Penal