מקור: The Hacker News
פלטפורמת GitHub הודיעה על הטמעת מנגנון הגנה חדש בכלי ה-Dependabot, המאפשר להמתין לפחות שלושה ימים מרגע פרסום גרסה חדשה של חבילת תוכנה ועד לפתיחת בקשת משיכה (Pull Request) אוטומטית. מטרת העדכון היא להפחית את הסיכוי להטמעה בשוגג של חבילות זדוניות במאגרי קוד, שלעיתים מופצות על ידי תוקפים זמן קצר לאחר פרסום עדכון מקורי. משתמשי GitHub יוכלו להגדיר ולשנות את תקופת ההמתנה באופן עצמאי דרך קובץ התצורה dependabot.yml, ובכך להתאים את רמת האבטחה הנדרשת לדרישות הספציפיות של הפרויקט שלהם. צעד זה מצטרף למאמצי החברה לצמצם את סיכוני שרשרת האספקה של התוכנה.
