cyberpress.org > 2026年7月27日 19:42 GitHubがDependabotに3日間のクールダウンを追加、サプライチェーン攻撃対策を強化 GitHubは、Dependabotの新たなデフォルトセキュリティ制御として、バージョンアップデートのプルリクエストが作成されるまでに3日間のクールダウン期間を設ける仕組みを導入しました。 この変更はGitHubのCarlin Cherry氏が2026年7月23日に発表したもので、公開されたばかりの新バージョンに悪意
