CYBERSECURITY
ANÁLISIS DESTACADO
GitHub añade un período de enfriamiento de 3 días para Dependabot para limitar la adopción de paquetes comprometidos
POR
The Hacker News
FUENTE
The Hacker News
DATE
READ
1 min de lectura
GitHub ha anunciado un nuevo mecanismo de enfriamiento en Dependabot, que permite que la herramienta espere al menos tres días después de que se publique una versión antes de crear una solicitud de extracción. La opción …
GitHub ha anunciado un nuevo mecanismo de espera en Dependabot, que permite que la herramienta espere al menos tres días después de que se publique una versión antes de crear una solicitud de extracción. La opción de configuración del tiempo de espera en dependabot.yml sigue controlando el comportamiento, aunque, por lo que se puede elegir un parámetro de tiempo de espera diferente que se adapte a su proyecto, según la filial de Microsoft. Según GitHub,