GitHub ha anunciado una nueva característica en Dependabot, su herramienta de actualización de dependencias, para limitar la adopción de paquetes envenenados. A partir de ahora, Dependabot esperará al menos tres días después de que se publique una nueva versión de un paquete antes de abrir una solicitud de incorporación. Esto da a los desarrolladores y mantenedores de proyectos más tiempo para revisar y validar las actualizaciones antes de incorporarlas en sus proyectos.

Esta característica es especialmente útil en entornos donde la seguridad es crítica, ya que reduce el riesgo de incorporar paquetes maliciosos en el código. Los desarrolladores pueden configurar el tiempo de enfriamiento según sus necesidades específicas, lo que les da flexibilidad para adaptar esta característica a sus flujos de trabajo.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, incluso en nuestro plan Essential. Esto significa que puedes detectar y responder a incidentes de seguridad de manera efectiva, sin necesidad de configuraciones adicionales. Visita nuestra página de precios para obtener más información y solicitar una demo.