ページを読み込み中…
ページを読み込み中…
3件の記事
Simon Willison が、GitHub の公式 Changelog に記載された Dependabot の新機能（パッケージ更新のデフォルト冷却期間）について言及している。
GitHubはDependabotの新ジョブにより、Pythonプロジェクトの依存関係グラフとSBOMを正確に提供し、アクション課金を回避して組織内のプライベートレジストリ設定を利用可能にした。
GitHubは2025年に4,101件のアドバイザリをレビューし、2021年以降で最少となった。これは古い脆弱性のレビューが減少したためで、新規報告の脆弱性では19%増加している。