GitHub impone una pausa sulle nuove dipendenze prima che l'automazione faccia la prima mossa

Un nuovo tempo di attesa predefinito per gli aggiornamenti di versione di Dependabot è pensato per rallentare l'adozione automatica dei pacchetti appena rilasciati e ridurre la finestra di abuso della supply chain.