Dependabot Alerts REST API Artık Sürüm Bilgisi Veriyor
Dependabot uyarılarını REST API ile çekenler artık yanıt gövdesinde depodaki sürüm bilgisini görüyor. GitHub, dependency…
Bulut Altyapı Geliştirici Araçları Güvenlik & Kimlik
tedarik zinciri güvenliği
Bulut Altyapı DevOps Güvenlik & Kimlik
npm Trusted Publishing ile dist-tag Yönetimi Token’sız
npm Trusted Publishing’de dist-tag yönetimi için yeni bir opt-in izin eklendi. Artık OIDC ile token’sız…
DevOps Güvenlik & Kimlik
Dependabot’ta Bekleme Süresi: Neden Üç Gün?
GitHub, Dependabot’ta güvenlikle ilgili olmayan sürüm güncellemeleri için varsayılan “cooldown”u üç güne çıkardı. Amaç, kısa…