Una pull request di aggiornamento della versione è una modifica proposta al codice che aggiorna una dipendenza a una release più recente. Strumenti come Dependabot creano automaticamente queste pull request, così i maintainers possono esaminare, testare e integrare gli aggiornamenti senza dover tenere traccia manualmente di ogni versione dei pacchetti.
Nella sicurezza informatica, queste pull request sono importanti perché le modifiche alle dipendenze possono essere benefiche o pericolose. Un aggiornamento legittimo può portare correzioni di bug e nuove funzionalità, ma una release malevola o difettosa può anche entrare in una pipeline di compilazione se l'automazione si fida troppo rapidamente. Gli attaccanti a volte prendono di mira questa fase pubblicando versioni di pacchetti dannose e sperando che i sistemi automatizzati aprano richieste di aggiornamento prima che i difensori se ne accorgano. Controlli come i cooldown sull'età delle release, le verifiche di policy e la revisione umana aiutano a ridurre questo rischio, consentendo comunque alle pull request di aggiornamento della sicurezza di procedere rapidamente quando le vulnerabilità richiedono una correzione urgente.