Dependabot 버전 업데이트의 기본 대기 기간
Dependabot 버전 업데이트가 새 릴리스 공개 후 3일을 기다린 뒤 PR을 열도록 기본 동작이 바뀌었습니다.
교안에 영향
예전에는 Dependabot version updates가 새 릴리스를 바로 반영한다고 안내한 글은 이제 맞지 않습니다.
요약
- Dependabot version updates가 새 릴리스 공개 후 최소 3일이 지나야 version update pull request를 엽니다. - 이 cooldown은 기본값으로 적용되며 별도 설정 없이 동작합니다. - security updates는 계속 즉시 열리므로 긴급 수정은 지연되지 않습니다. - .github/dependabot.yml의 cooldown 옵션으로 대기 기간을 바꾸거나 비활성화할 수 있습니다.
바뀐 것
개선
- 보안 업데이트는 계속 즉시 열리므로 중요한 수정이 지연되지 않습니다.
- .github/dependabot.yml의 cooldown 옵션으로 대기 기간을 조정하거나 끌 수 있습니다.
기타
- Dependabot version updates가 새 릴리스 공개 후 최소 3일 동안 기다린 뒤 version update pull request를 열도록 기본 동작이 바뀌었습니다.
- 이 기본값은 github.com의 모든 지원되는 ecosystem에 적용되며 GHES 3.23에서 반영됩니다.