Dependabot artık pull request dal (branch) adlarını .github/dependabot.yml içindeki pull-request-branch-name seçenekleriyle özelleştirmeye izin veriyor. Ön…
Dependabot’un günlük ve tekil PR yaklaşımı gürültü yaratabilir. groups ile güncellemeleri tek PR’da toplayıp schedule.interval’ı…
GitHub, Dependabot’ta güvenlikle ilgili olmayan sürüm güncellemeleri için varsayılan “cooldown”u üç güne çıkardı. Amaç, kısa…
GitHub Innersource Security Advisories GA ile kurum içi zafiyet yönetimi artık REST API üzerinden duyuruluyor.…
Dependabot’un sbt desteği, Java/Scala ekosisteminde build zincirindeki bağımlılık güncellemelerini daha düzenli takip etmeyi sağlıyor. Küçük…
GitHub’un “deployment context” özelliği, güvenlik alertlerini repo ve runtime bağlamıyla önceliklendirmenize yardımcı olur. deployable/deployed repo…
GitHub, “Security” sekmesini “Security & quality” olarak güncelledi. Görsel olarak küçük görünen bu değişiklik, güvenlik…
GitHub güvenliği, “bize bir şey olmaz” düşüncesiyle ertelenmemeli. Açıklar çoğu zaman koddan değil; bağımlılıklardan, yanlışlıkla…
2025'te GitHub'daki açık kaynak güvenlik bildirimlerinde azalma gözlemlendi ancak bu durum gerçek bir güvenlik artışı…
