Dependabot получил прямой доступ к приватным registry GitHub: что изменилось и почему это важно
GitHub отменил необходимость в Personal Access Token для Dependabot при работе с приватными пакетами. Разбираемся, как работает новый механизм, какие...
Тема COMRAD404
Dependabot
3 материалов
GitHub Actions обновляет контроль над раннерами, токенами и переиспользуемыми рабочими процессами
В начале сентября GitHub Actions получил три обновления: REST API для отслеживания устаревания версий раннеров, разрешение vulnerability-alerts для GITHUB_TOKEN и...
GitHub Dependabot внедряет автоматическую «период ожидания» для обновлений зависимостей
GitHub Dependabot теперь по умолчанию ожидает три дня после выхода новой версии пакета, прежде чем создавать запрос на обновление, снижая...