#dependabot

news

「新しい依存は3日待つ」GitHubがDependabotの安全弁を標準化――サプライチェーン攻撃の初動封じ

GitHubがDependabotの自動更新に「公開から3日間は取り込まない」クールダウンを標準適用。乗っ取られた正規ライブラリの悪意あ...