Miau Labs / Insight
Dependabot agora aguarda 3 dias antes de atualizar versões
Dependabot introduziu uma pausa padrão de 3 dias antes de abrir pull requests para atualizar versões. Isso ajuda a reduzir riscos de ataques de cadeia de suprimentos.
Dependabot introduziu uma pausa padrão de 3 dias antes de abrir pull requests para atualizar versões. Isso ajuda a reduzir riscos de ataques de cadeia de suprimentos. Os builders devem verificar se a atualização de versão está configurada para usar o cooldown padrão ou se foi personalizado para uma janela diferente.
Dependabot introduziu uma pausa padrão de 3 dias antes de abrir pull requests para atualizar versões. Isso ajuda a reduzir riscos de ataques de cadeia de suprimentos.
- Dependabot aguarda 3 dias antes de abrir pull requests para atualizar versões
- Pausa padrão reduz riscos de ataques de cadeia de suprimentos
- Configuração personalizada possível para janela diferente
Leitura Miau LabsOs builders devem verificar se a atualização de versão está configurada para usar o cooldown padrão ou se foi personalizado para uma janela diferente.