/tags/%D0%B7%D0%B0%D0%B2%D0%B8%D1%81%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8/Recent content in Зависимости on AI-Uchi — Всё об искусственном интеллектеHugoruThu, 16 Jul 2026 11:00:00 +0300/translations/dependabot-cooldown-github-zashchita-tsepochki-postavok/Thu, 16 Jul 2026 11:00:00 +0300/translations/dependabot-cooldown-github-zashchita-tsepochki-postavok/<h1 id="dependabot-cooldown-github-по-умолчанию-защищает-цепочку-поставок">Dependabot cooldown: GitHub по умолчанию защищает цепочку поставок</h1> <p>14 июля 2026 года GitHub тихо, но весомо изменил поведение одного из своих ключевых инструментов безопасности. <strong>Dependabot</strong> — бот для автоматического обновления зависимостей — теперь по умолчанию выдерживает трёхдневную паузу перед тем, как предложить слияние нового релиза. Никакой дополнительной конфигурации это не требует.</p> <p>На первый взгляд — мелочь. На деле — важный сдвиг в архитектуре доверия к пакетам с открытым исходным кодом.</p>