AI
Dependabot 기본 3일 대기 도입… 공급망 악성 릴리스 완충
Dependabot이 버전 업데이트 PR을 만들기 전 새 릴리스가 registry에 최소 3일 머물도록 기본값을 바꿨다. 보안 업데이트는 즉시 열리며, teams는 cooldown 설정으로 기간을 조정하거나 끌 수 있다.
1분 소요 22 조회
태그
#dependabot
#dependabot 태그가 달린 기사
LLM
GitHub, Dependabot alert를 AI coding agent에 할당 가능하게 함
GitHub은 Dependabot alert를 Copilot, Claude, Codex 같은 AI coding agent에 할당할 수 있게 했다. Agent는 advisory와 dependency 사용 현황을 분석하고 draft PR을 열며 test failure를 해결하려 시도할 수 있지만, GitHub은 최종 검토는 사람이 해야 한다고 강조했다.
1분 소요 40 조회