Daily OSS

tag: Dependabot · 3건

학습 완료 Dependabot PR 폭탄 줄이기: 그룹핑·주기 조정·보안 픽스 우선 설정 가이드
2026-07-29 · GitHub Blog · 원문 ↗ #dependabot#supply-chain-security#devops
  • 근거: DevOps/개발 생산성 영역 — Dependabot PR 노이즈 줄이는 설정 가이드
  • 액션: GitHub Blog 원문 읽고 dependabot.yml에 groups 및 schedule.interval 설정 적용 방법 파악
학습 완료 Dependabot, 버전 업데이트 PR 발행 전 3일 쿨다운 기본 적용
2026-07-23 · GitHub Blog · 원문 ↗ #supply-chain-security#dependabot#devops
  • 근거: DevOps/공급망 보안 관련 트렌드 기사 — 특정 저장소가 아닌 GitHub Dependabot 기능 변경 공지
  • 액션: Dependabot 3일 쿨다운 정책 내용 읽고, 현재 운영 중인 저장소의 dependabot.yml 설정에 영향이 있는지 파악해두기
학습 완료 GitHub Dependabot, 신규 릴리즈 3일 대기 쿨다운 기본 적용
2026-07-14 · Simon Willison · 원문 ↗ #dependabot#supply-chain-security#devops
  • 근거: GitHub Dependabot의 기본 동작 변경(신규 패키지 릴리즈 후 3일 대기) — 공급망 보안 관련 DevOps 정보
  • 액션: Dependabot 사용 중인 저장소에서 별도 설정 없이 cooldown이 적용되는지 .github/dependabot.yml 확인