GitHub добавил в Dependabot задержку перед обновлением пакетов по умолчанию

GitHub объявил об изменении в работе Dependabot version updates: теперь для обновлений пакетов по умолчанию действует период ожидания — так называемый cooldown.

Суть изменения в том, что Dependabot больше не предлагает переход на новую версию зависимости сразу после её публикации. Вместо этого система выжидает некоторое время, прежде чем сформировать соответствующий pull request.

Такой подход призван снизить риски, связанные с обновлением на только что вышедшие версии пакетов, которые ещё не прошли проверку временем со стороны широкого сообщества разработчиков.

Новость об изменении вызвала заметный интерес на Hacker News, где публикация набрала 110 баллов и 68 комментариев.

Dependabot — это сервис GitHub, который автоматически отслеживает зависимости проекта и предлагает их обновление, помогая разработчикам своевременно устранять уязвимости и поддерживать код в актуальном состоянии.

Источник: Hacker News