The case for a cooldown: Why Dependabot now waits before issuing version updates
Dependabot 版本更新默认加入三天冷却期
要点导读
- Dependabot 默认三天冷却期
- 延迟版本更新 PR 创建
- 给维护者与安全研究者留出处理时间
原文摘要 · 中英对照
A new default three-day cooldown delays version update pull requests so maintainers and security researchers can address findings in a release before it gets into your code.
新的默认三天冷却期会延迟版本更新拉取请求,让维护者和安全研究人员在某个版本进入你的代码之前先处理其中的问题。
阅读原文
原文来源:GitHub Blog(github.blog)。本页摘要与要点整理自公开来源,版权归原作者所有,完整内容请阅读原文。