GitHub ha implementado cambios en Dependabot para combatir la propagación de malware a través de actualizaciones apresuradas de dependencias.

GitHub implementó un mecanismo de espera predeterminado de tres días para las actualizaciones de versión de Dependabot, buscando evitar la propagación rápida de paquetes maliciosos. Las actualizaciones de seguridad seguirán siendo inmediatas, y los usuarios pueden ajustar este tiempo según sus necesidades. Esta medida es una capa de defensa complementaria contra ataques de cadena de suministro, similar a controles adoptados por otras plataformas.