GitHub 為 Dependabot 加入預設 3 天 cooldown 機制。非安全更新的套件版本，將延遲至少 3 天才自動開 PR，給安全研究人員時間發現並移除惡意發布。
安全漏洞修復更新則仍即時生效。供應鏈攻擊日益猖獗，這項改動為開發者多加一層防護！
想搵專業遠端開發團隊實現 AI、私有 LLM、Web3 項目？YSK Limited 由 HK$2,000/月起提供全遠端支援，同時推出 ShopEase 店舖管理系統。立即了解：https://ysk.hk/
🔒 GitHub 出手！Dependabot 新增 3 天冷卻期防惡意套件
Key takeaway
GitHub 為 Dependabot 加入預設 3 天 cooldown 機制。非安全更新的套件版本，將延遲至少 3 天才自動開 PR，給安全研究人員時間發現並移除惡意發布。