GitHub разрешил настраивать раннеры для Dependabot на уровне репозитория
Администраторы приватных и внутренних репозиториев GitHub.com получили возможность выбирать тип раннера, метку и группу для обновлений зависимостей и уязвимостей через...
Тема COMRAD404
Dependabot
4 материалов
Dependabot получил прямой доступ к приватным registry GitHub: что изменилось и почему это важно
GitHub отменил необходимость в Personal Access Token для Dependabot при работе с приватными пакетами. Разбираемся, как работает новый механизм, какие...
GitHub Actions обновляет контроль над раннерами, токенами и переиспользуемыми рабочими процессами
В начале сентября GitHub Actions получил три обновления: REST API для отслеживания устаревания версий раннеров, разрешение vulnerability-alerts для GITHUB_TOKEN и...
GitHub Dependabot внедряет автоматическую «период ожидания» для обновлений зависимостей
GitHub Dependabot теперь по умолчанию ожидает три дня после выхода новой версии пакета, прежде чем создавать запрос на обновление, снижая...