امنیت بیشتر در مدیریت وابستگیهای گیتهاب
گیتهاب (GitHub) از ایجاد یک مکانیسم «دوره خنکسازی» (Cooldown) جدید در Dependabot خبر داد. این ابزار از این پس به مدت حداقل ۳ روز پس از انتشار یک نسخه جدید صبر میکند تا سپس درخواست ادغام (Pull Request) مربوطه را ایجاد کند.
این زیرمجموعه تحت مالکیت مایکروسافت (Microsoft) اعلام کرد: «پیکربندیِ گزینه cooldown در فایل dependabot.yml همچنان رفتار ابزار را کنترل میکند؛ بنابراین توسعهدهندگان میتوانند پارامتر زمانی متفاوتی را متناسب با نیاز پروژه خود تنظیم کنند.»