Dependabot
🎓
GitHub замедлил Dependabot, а PyPI закрыл старые релизы
Dependabot по умолчанию ждет 72 часа, а PyPI режет дозаливку файлов через 14 дней — новые меры снижают риск атак…
GitHub внедрил трехдневную паузу для обновлений Dependabot — безопасность повысилась
Теперь Dependabot на GitHub будет ожидать три дня перед обновлением зависимостей, что снижает риски атак.
GitHub начал группировать обновления Dependabot в один pull request
Обновления Dependabot теперь группируются в GitHub, уменьшая количество запросов и упрощая процесс ревью.