GitHubが依存関係を自動更新する「Dependabot version updates」について、新しいパッケージが公開されてから最低3日間は更新用のプルリクエストを作成しない既存機能を標準で適用するよう変更しました。公開直後のパッケージに悪意あるコードや重大な不具合が含まれていた場合に、問題が発覚する前に取り込んでしまう危険性を抑える目的となっています。
GitHubが依存関係を自動更新する「Dependabot version updates」について、新しいパッケージが公開されてから最低3日間は更新用のプルリクエストを作成しない既存機能を標準で適用するよう変更しました。公開直後のパッケージに悪意あるコードや重大な不具合が含まれていた場合に、問題が発覚する前に取り込んでしまう危険性を抑える目的となっています。