Dependabot
Dependabot
Alexander Antipov
Dependabot — это инструмент, предоставляемый GitHub, который автоматически проверяет и обновляет зависимости в вашем проекте, чтобы убедиться, что они безопасны и актуальны.
Если Dependabot обнаруживает устаревшую или уязвимую зависимость, он автоматически создает pull request с обновлением этой зависимости.
антипов жжёт
В санатории вас лечат.
Или просто доят?
// пиявки, озон и клизмы в вашем счёте →
Три дня карантина для каждого пакета. GitHub взялся за хакеров всерьёз
GitHub и PyPI ужесточили правила после серии атак на цепочки поставок ПО.
GitHub-автообновления превратились в канал заражения тысяч проектов по всему миру
Доверие к IT-экосистемам обернулось катастрофой для всей индустрии.
Ваш код уже не защищён: хакеры превратили GitHub в троян
Если вы видите коммит от GitHub Dependabot, проверьте безопасность кода.
Теперь инструмент Dependabot предупреждает разработчиков об уязвимых GitHub Actions
Это должно помочь разработчикам быстро устранять уязвимости в рабочих процессах CI/CD.