Dependabot ahora espera 3 días antes de abrir pull requests de actualización
Dependabot version updates introduce default package cooldown
GitHub ha introducido un período de enfriamiento por defecto en Dependabot para las actualizaciones de versiones: ahora espera al menos tres días desde que una nueva versión está disponible en su registro antes de abrir un pull request. Esta medida busca mitigar los ataques a la cadena de suministro, dando tiempo a que se detecten versiones comprometidas o defectuosas. Las actualizaciones de seguridad no se ven afectadas y se abren de inmediato. Los usuarios pueden ajustar o desactivar este período mediante la opción `cooldown` en `.github/dependabot.yml`. El cambio aplica a todos los ecosistemas soportados en github.com y llegará a GitHub Enterprise Server 3.23.
Un breve retraso da tiempo a que esa señal salga a la superficie, por lo que es menos probable que combines una versión defectuosa en el momento en que se publica.