@github

Выпуск

2 твитов

GitHub рассказал о новой функции Dependabot: теперь он ждёт три дня перед созданием PR с обновлениями версий (не связанных с безопасностью), чтобы дать сканерам время обнаружить скомпрометированные релизы. Также продвигали второй сезон подкаста GitHub Podcast, представив новых ведущих и предложив послушать эпизоды прошлого сезона.

Темы: Безопасность supply chain · Dependabot cooldown · GitHub Podcast

Ключевые твиты