GitHub 增加 3 天 Dependabot 冷却时间以限制中毒软件包的采用

2026-07-27 1 阅读约1分钟阅读 info@thehackernews.com (The Hacker News)

字号:

GitHub 宣布了 Dependabot 中的新冷却机制，允许该工具在发布版本后至少等待三天，然后再打开拉取请求。 “尽管如此，dependabot.yml 中的冷却配置选项仍然控制着行为，因此您可以选择适合您的项目的不同冷却参数，”微软旗下的子公司表示。根据 GitHub 的说法，

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱