CYBERSECURITY
KIEMELT ELEMZÉS
A GitHub 3 napos Dependabot hűvítő hatást vezet be, hogy megakadályozza a mérgezett csomagok terjesztését.
SZERZŐ
The Hacker News
FORRÁS
The Hacker News
DATE
READ
1 perc olvasás
A GitHub bevezetett egy új, függő állapot funkciót a Dependabotban, amely lehetővé teszi, hogy a eszköz legalább három napig várjon egy kiadás publikálása után, mielőtt egy pull requestet indít. Az dependabot.yml-ben …
A GitHub bejelentette egy új, a Dependabotban bevezetett, amely lehetővé teszi a eszköz számára, hogy legalább három napot várjon egy frissítés közzététe után, mielőtt egy pull request-et indít. Az dependabot.yml-ben található konfigurációs lehetőség továbbra is irányítja a viselkedést, így a Microsoft által tulajdonított részvénytársaság szerint, az Ön által kiválasztott, a projekthez illő, különböző cooldown paramétert is megadhat.